变量覆盖漏洞
0x00 变量覆盖我们传递进去的值会覆盖掉程序中的原有值,就是一个变量覆盖。常见的变量覆盖的地方:1、$$使用不当...
任意文件包含漏洞
0x00 文件包含文件包含,被包含的文件都会当做PHP执行本身并不是一个漏洞,当被包含的文件可控时,才是任意文件...
CVE-2019-9762 SQL注入
CVE-2019-9762:在PHPSHE 1.7中,include/plugin/payment/alipay/...
msfvenom后门生成与利用
msfvenom生成木马后门拿反弹shell靶机:Windows 10、关闭Windows defender生成后...
upload-labs 文件上传靶场
upload-labs 文件上传靶场1.Pass-01(前端验证绕过)上传一个php文件,提示用burp抓包发现并...
反序列化漏洞
0x00 序列化序列化(seralize)是指将对象的状态信息转化为可存储和传输的字符串形式,并保存在存储区中,...
hackinglab-解密关
hackinglab-解密关1. 以管理员身份登录系统在重置密码成功页面获得Tips看链接/reset.php?s...
kali内网攻击-mitmf
使用mitmf进行内网攻击mitmf是一款中间人攻击工具替换图片:在/var/www/html/下放入图片mitm...
aircrack-ng爆破WiFi密码
aircrack-ng爆破WiFi密码aircrack-ng无线密码暴力恢复工具,支持WEP和WPA类型无线网络。...
kali内网攻击-ettercap
kali内网攻击-ettercapettercap是一款arp嗅探欺骗工具,通常用来中间人攻击。启动etterca...