神秘嘉宾Wittenfeld，对12题涉及的一个知识点进行了扩展，当然，最终的答案应当以官方公布的为准，如有出入，纯属正常。来源：信息时代的犯罪侦查，作者：嘟嘟的爸爸〇、先附上昨天的参考文献（1）he...
08月21日276 views评论appid
file
JumpList AppID计算
08月21日276 views评论appid
file
08月21日276 views评论appid
file
从几道CTF题学习Blind XXE
更多全球网络安全资讯尽在邑安全 0x00 前言 对于传统的XXE来说，攻击者只有在服务器有回显或报错的情况下才能使用XXE漏洞来读取服务器端文件。例如 <!ENTITY file SYSTEM ...
07月31日353 views评论file
xxe
CTF入门笔记---杂项
目录杂项题的基本解题思路：简单在于用工具1、文件操作与隐写给你一个文件（例如flag藏在国旗里面）1.1文件类型识别（1）file命令 （工具–Linux系统下的文件识别的命令）使用场景：不知道后缀名...
06月24日136 views评论工具
文件
MSSQL注入 突破不能堆叠的限制执行系统命令
使用 openrowset 这是网上流传比较广的一种，使用 openrowset 来执行，突破不能堆叠的限制，语法格式如下： OPENROWSET ( { 'provider_name' , { ...
06月08日1,461 views评论file
provider
Ecshop后台getshell
admin/database.php [php] if ($_REQUEST['act'] == 'dumpsql'){省略若干if (empty($_REQUEST['sql_f...
01月01日435 views评论php
sql
PHP 5.6.1 open_basedir exist file check bypass
- file an existing member: Warning: include (): open_basedir restriction in effect. File (...
01月01日漏洞时代409 views评论file
open
ECSHOP 后台getshell
admin/order.php [php] elseif ($_REQUEST['act'] == 'edit_templates'){/* 更新模板文件的内容 */
01月01日1,290 views评论file
php
大米cms 暴力getshell
rt.最近流行路人甲。看到install/index.php[php]<?phpheader("Content-type:text/html;charset=utf-8");
01月01日537 views评论file
php
建站之星模糊测试实战之任意文件上传漏洞
0x00 Sitestar美橙互联又一力作,建站之星专业版(Sitestar Pro)，无拘无束,信手拈来,创意无限，不拘一格,轻松创建属于您自己的网站！
01月01日640 views评论file
php
phpok 最新版sql注入打包
海盗云商前台getshell
华夏创新四种设备存在命令执行以及文件遍历
1.任意文件读取/tmp/appexcfg/www/acc/vpn/download.php 没有对这个过程做任何处理。直接遍历任意文件。利用文件遍历可以做一些其他的事情
01月01日483 views评论php
www
48