最新文章
-
metinfo 6.13前台注入分析
Web安全 最近文章概述 看到某个表哥发的metinfo 6.13最新注入（https://xz.aliyun.com/t/4508)，以前我发过metinfo利用注入ge… -
2018/南宁市网安大赛/nnctf/write-up
CTFWeb 1.超简单 http://gxnnctf.gxsosec.cn:12311/ 看NO参数，匹配正则，白名单且长度大于1就那么就会返回flag 传…
konjac, konjac
2018年12月19日
-
伪 zmap 扫描全网
Web安全 最近文章前段时间因需要扫描全网，然后就选择了用zmap 但是很多机房限制特别多，不让长时间syn 扫描。看了一篇文章之后尝试拿了六台机器… -
PHP利用PCRE回溯次数绕过正则匹配
CTF Web安全 最近文章这个文章是我看完离别歌大佬的博客文章写的 毕竟不写下来巩固一下不是好的学习 这是博客的文章 https://www.leavesongs.com/PEN…konjac, konjac
2018年12月3日
-
D.A.F团队招新~
最近文章如果你对web渗透、内网渗透、漏洞挖掘以及安全相关技术有极大的热情与兴趣，如果你有实战经验(渗透测试实战，CTF比赛，SRC漏洞挖掘，白盒审计等)，欢迎…c1h2e1, c1h2e1
2018年11月29日
-
造一个Centos7 firewalld 的管理器
Python总是为Centos 7 的那个Firewalld 的命令太长而去百度。说实话。太不容易了。记不住啊 然后根据公司的轮子重新改造了一下。还有一些一些没有改…konjac, konjac
2018年10月26日
-
授权漏洞挖掘-案例分享
最近文章0x01写在前面 关于这次渗透测试为内部的授权测试，厂商要求挖掘最好能够对自己能够直接造成危害的漏洞，我用了几个晚上的零散时间挖了几个低危混点奖金因为上…c1h2e1, c1h2e1
2018年10月14日
-
护网杯 两道web wp
最近文章easy tornado 这里有三个文件。打开第一个 第一个reder() 这个是tor 框架的一个返回函数。 可以返回html 之类的信息。 里面有一… -
一次边学selenium边实践的记录
Python最近刚刚开学，学校总是有很多让人无语的课要修，还不能不修。然后我想写一个自动修课的脚本。大佬们不要笑我 0x01: …konjac, konjac
2018年10月13日
-
使用DockerFile 实现靶机隔离
最近文章前段时间师傅们说，把环境全部弄到Docker里面去吧。然后就整理了一下DockerFile 其实环境搭建很简答的 首先看这个DockerFi…