發(fā)簡信
IP屬地：北京
-
[影評]我想吃掉你的胰臟
友達(dá)之上，戀人未滿。也許這句話最能形容電影中的男主女主了。 電影題材還是選擇了日本高中生朦朧的愛情，并以此展開了劇情。女主山...
-
[WEB] [struts2]整理java中間件漏洞POC
0x01前言 進(jìn)行了快一年的java中間件的漏洞分析，準(zhǔn)備寫一篇文章整理記錄一下漏洞利用方法，方便大家參考。 0x02POC struts2 S...
-
[滲透測試]記一次滲透測試經(jīng)歷
0x01 前言 第一次做滲透測試，結(jié)果雖然不太滿意，但是還是收獲了許多。下面總結(jié)一下在本次滲透測試中的流程和套路。 0x02 流程 在滲透測試中...
-
[python]簡易的目錄掃描腳本
0x01 前言 一直想給mac系統(tǒng)做一個(gè)后臺路徑的爆破腳本，但是一直在失敗，直到昨天突然找到了問題的所在，今天重新修改了一下，成功了。 0x02...
-
[WEB]remote_addr和x_forwarded_for
什么是remote_addr remote_addr代表客戶端的IP，但它的值不是由客戶端提供的，而是服務(wù)端根據(jù)客戶端的ip指定的，當(dāng)你的瀏覽器...
-
[Bugkuctf]成績單盲注傳送門：http://120.24.86.145:8002/chengjidan/index.php 這道題雖然不需要使用盲注也可以得到flag...
-
[web漏洞]ssrf簡述SSRF(Server-Side Request Forgery:服務(wù)器端請求偽造) 是一種由攻擊者構(gòu)造形成由服務(wù)端發(fā)起請求的一個(gè)安全漏洞。一般...
-
[PHP]strstr(),substr(),str_replace(),parse_str()
strstr() strstr(str1,str2) 函數(shù)用于判斷字符串str2是否是str1的子串。如果是，則該函數(shù)返回str2在str1中首...
-
[PHP]echo(),print(),print_r(),var_dump()間的區(qū)別
做題在網(wǎng)上查找資料的時(shí)候，發(fā)現(xiàn)了一篇不錯的文章，所以想轉(zhuǎn)載一下，原鏈接：https://www.cnblogs.com/wuql/p/59725...