PHP&XSS的一些小tips

发表于 2017-03-04 |

字数统计 963 | 阅读时长 4

最近搜集的一些，PHP过waf webshell,弱类型，openbasedir，XSS绕过的一些小tips，欢迎大牛纠错。-\-

文件上传(绕过)

发表于 2017-02-21 |

字数统计 1,539 | 阅读时长 6

根据个人经验,搜集总结，欢迎大牛们补充、纠错 -_-

发表于 2017-02-13 |

字数统计 3,249 | 阅读时长 13

趁着最近不是很忙，整理了下最近学习的一些应急响应的一些命令、资料，方便以后查看，有什么问题还望指出，多多交流！ 0.0

发表于 2017-01-13 |

字数统计 1,042 | 阅读时长 5

最近MongoDB的未授权访问不知道为啥，就是这样突然火了，其实你要是留意的话，其实在2014年的时候就已经有人在乌云刷过这个了，其实很简单，就是没密码，然后暴露到公网上喽。

发表于 2017-01-03 |

字数统计 460 | 阅读时长 2

最近看了两个关于ini和利用iis本身机制的后门。

发表于 2016-12-04 |

字数统计 873 | 阅读时长 4

在渗透环境时，我们经常会遇到疑似命令执行还有些bool注入和延时注入，但是都没有回显。

发表于 2016-11-20 |

字数统计 1,408 | 阅读时长 6

结合最近学习的知识，总结一下渗透测试中的一些小技巧，仅做参考。

发表于 2016-11-02 |

字数统计 2,261 | 阅读时长 9

Linux内核的内存子系统在处理写时拷贝（Copy-on-Wirte）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，有可能进一步导致提权漏洞