sqli-labs靶场详解
前提mysql -h localhost -u root -p //-h代表地址，-u代表用户，-p后面是密码 show databases; //显示数据库 show
阅读更多
复现
骑士CMS代码执行版本和利用条件v5.0.1
能进后台(管理员)
漏洞验证和利用验证漏洞是否存在
http://123.58.236.76:36208/index.php?m=admin&c=tpl&a=set&t
2022-05-01
buuctf-Basic
Linux Labsssh -p 26888 root@node4.buuoj.cn
123456
cat flag.txt
BUU LFI COURSE 1?file=/flag
Upload-Labs-Linux略
BUU COD
2021-12-30
xctf-misc
this_is_flag
flag{th1s_!s_a_d4m0_4la9}
pdf
flag{security_through_obscurity}
如来十三掌
flag{bdscjhbkzmnfrdhbvckijndskvbkjds
2021-12-30
从0开始学go语言做安全开发(留坑)
端口扫描器TCP全连接端口扫描器主要使用到了go语言的net包提供的Dial与DialTimeout函数，后者增加了超时时长，这里输入接收到的ip和port进行tcp连接，超时时长2s
package main
import (
2021-11-30
IDS/IPS分析
lbd（load balance detecter）查看DNS/HTTP/HTTPS有没有使用负载均衡
lbd baidu.com # 测试baidu.com的http的负载均衡，发现负载均衡，发现方式;DNS,HTTP[Diff]
2021-11-30
思维导图
红队初级
红队中级
红队高级
蓝队
实战
2021-11-30