2020年4月12日
windows提权
摘要： schtasks命令使用 schtasks命令比at命令更灵活。而且在Windows Vista、Windows Server 2008及之后版本的操作系统已经弃用at命令。创建一个名称为"test"的计划任务，启动权限为system schtasks /create /s 10.10.10.80 阅读全文
posted @ 2020-04-12 21:38 求知鱼 阅读(532) 评论(0) 推荐(0)
%0a绕过XSS防御-poc
摘要： 在基于PCRE实现的正则引擎中，我们常使用“m表示multi-line、s表示single-line”。 multi-line表示按行来匹配正则，可以理解为以换行符为切割，对每行进行正则匹配然后进行or运算出结果。中single-line的意思是将待匹配的文本视为一行，换行符不再作为“换行”的标志。 阅读全文
posted @ 2020-04-12 21:23 求知鱼 阅读(2757) 评论(1) 推荐(2)