Kelpie

摘要： 原理 即命令注入是指对一些函数的参数没有做过滤或过滤不严导致的，可以通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。 command1 && command2先执行command1后执行command2 command1 | command2只执行command2 command 阅读全文

摘要： 暴力破解原理 顾名思义 没什么好说的~ Low isset( $_GET[ 'Login' ] ) 除了这句 其它的基本可以忽略. 而且他也并没有对其它的一些代码做什么处理 所以说这里使用万能密码即可 admin' or '1'='1 其实真实渗透 碰见这样的概率不大. 所以做个储备项吧. Medi 阅读全文