安全文章

SQL注入之文件读写

文件读写注入的原理就是利用文件的读写权限进行注入，它可以写入一句话木马，也可以读取系统文件的敏感信息。文件读写注入的条件高版本的MYSQL数据库添加了一个新的特性secure_file_priv，该选...
admin 08月21日32 views评论magic sql注入
阅读全文
代码审计

MinerU 介绍

背景处理监管文档会遇到一个比较操蛋的问题就是部分文档只有pdf格式的，并且pdf是扫描版本的，无法直接读取pdf，利用多模态进行处理，目前口袋有比较紧张，最近发现一个宝藏项目，MinerU，子项目(P...
admin 08月06日134 views评论magic markdown
阅读全文
安全文章

FscanMagic

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.添加常见密码添加常见端口输出信息添加不同颜色增加常见的POC新增...
admin 02月15日26 views评论handler webshell
阅读全文