写在前面最近网上冲浪时,看到些好玩的视频想下载,然后发现是m3u8格式的,于是便记录一下这种比较流行的视频格式的下载。M3U8由于音视频这种多媒体文件本身很大,单次完成加载很不现实,所以需要把视频分割...
利用phpstorm+xdebug进行断点调试
0x01 前言 在代码审计中,有些程序用到框架之类的要想去分析一个一个看和输出调试比较麻烦,如今有了xdebug神器,就比较方便了。 0x02 配置过程 php的配置 我是用phpstudy的,所以在...
upload-labs 通关笔记
upload-labs 通关笔记 前言 把上传的所有类型的漏洞都过一遍,然后做一个笔记,方便以后查看,在此也很感谢c0ny1大佬的平台。 运行环境 php版本:推荐5.2.17(其他版本可能会导致部分...
OWASP 实战分析 level 3
这篇文章详细介绍了解决OWASP人员(Bernhard Mueller)发布的Androidcrackme程序(owasp uncrackable)的几种方法。题目链接链接:https://pan.b...
命令注入成因小谈
最近做测试的时候,发现不同平台/语言下命令注入的结果会有一定的不同,于是尝试对命令注入的成因做了一个更细致的探索。语言实现PHPPHP命令执行的函数很多,其中大部分函数的实现都在 php-s...
SonicWall GMS 漏洞分析
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
Go语言项目容器化导致的Server-Side MIME Sniff
answerdev/answer 是基于go语言编写的一个问答平台(类似于知乎),前几周在审计该项目时,发现该系统的图片上传功能点存在一个有趣的漏洞。 该系统的图片上传功能点的工作原理大致如下: - ...
终于解决了WSL导致C盘爆满的问题
写在前面最近C盘一直处于邻近爆满的状态,图为清理后。我就不理解,这都快300G,怎么可能满呢?于是用某管家做了C盘清理,发现有个ext4.vhdx文件居然有74.9G?经过查阅之后发现是WSL的虚拟磁...
一米OA getfile.jsp 任意文件读取漏洞
漏洞描述一米OA getfile.jsp文件过滤不足,导致任意文件读取漏洞漏洞影响一米OA网络测绘app="一米OA"漏洞复现产品页面出现漏洞的文件<%@ page contentType="t...
【A9】记一次漏洞修复过程中遇到yum命令行的问题
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
chemex:一款更智能、更高效的开源资产管理软件
简介:咖啡壶(Chemex)是一个轻量的、现代设计风格的 ICT 资产管理系统。得益于 Laravel 框架以及 Dcat Admin 开发平台,使其具备了优雅、简洁的优秀体验。咖啡壶(Chemex)...
如何恢复Linux下误删的文件
文件恢复是我们日常工作中必不可少的操作,在Windows系统中,文件删除后会放到回收站中,但是Linux系统下,文件删除后该怎么恢复呢?本文为大家介绍下Linux系统中,常用于文件恢复的命令吧。ext...
10