摘要： CVE-2021-21311 今天要记录的是ssrf，cve编号为CVE-2021-21311 Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MS SQL、Oracle、Elasticsearch、MongoDB等数据库。在其 阅读全文

摘要： 极域电子教室万能密码 mythware_super_password 很多机房的键盘中的 Windows 键会被 ban 掉（比如我们机房），因此这种情况下只能做预防工作。 有些方法需要 U 盘。 小心老师在你身后！ taskkill taskkill是windows的常见命令，通过powershe 阅读全文

摘要： python python是世界上最好的编程语言（有杠精，你就对。）python的领域涉及了AI，大数据，网络爬虫，运维，开发等等方面。 python的环境由解释器和包组成。 1、python的解释器 Python解释器是Python环境的本体，也就是python.exe文件。我们需要在环境变量的路 阅读全文

摘要： 谷歌黑客语句常用语法 1.site 用于显示目标地址的子域名 如：site:baidu.com //可以显示baidu下的所有子域名 2.intitle 表示在网页标题中第一个出现的关键字网页 一次只能搜索一个关键字 如：intitle:百度 3.allintitle 在结果的标题中同时包含多个关键 阅读全文

摘要： php危险函数 一、os命令执行函数 1.system()函数 能够执行系统命令，并且能够自动全额输出 <?php system('calc');?> 命令执行 <form> <input type="text" name="key"> <input type="submit"> </form> < 阅读全文

摘要： 提高生产力的使用姿势 如何通过.bat使用alias 创建alias.bat，实现查看md文档、运行exe程序、激活conda环境等功能。文件内容示例： @echo off ::Tips @DOSKEY httpcode=type "D:\HackTools\Tips\http_status_cod 阅读全文