骑士CMS代码执行版本和利用条件v5.0.1 能进后台(管理员) 漏洞验证和利用验证漏洞是否存在 http://123.58.236.76:36208/index.php?m=admin&c=tpl&a=set&t

Linux Labsssh -p 26888 root@node4.buuoj.cn 123456 cat flag.txt BUU LFI COURSE 1?file=/flag Upload-Labs-Linux略 BUU COD

this_is_flag flag{th1s_!s_a_d4m0_4la9} pdf flag{security_through_obscurity} 如来十三掌 flag{bdscjhbkzmnfrdhbvckijndskvbkjds

端口扫描器TCP全连接端口扫描器主要使用到了go语言的net包提供的Dial与DialTimeout函数，后者增加了超时时长，这里输入接收到的ip和port进行tcp连接，超时时长2s package main import (

lbd（load balance detecter）查看DNS/HTTP/HTTPS有没有使用负载均衡 lbd baidu.com # 测试baidu.com的http的负载均衡，发现负载均衡，发现方式;DNS,HTTP[Diff]

红队初级 红队中级 红队高级 蓝队 实战