2021年1月13日
ssrf redis gopher
摘要： 漏洞源码 <?php $url=$_GET['url']; $ch=curl_init(); curl_setopt($ch,CURLOPT_URL,$url); curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,false); curl_setopt($ch,CURLO 阅读全文
posted @ 2021-01-13 21:56 PointerK 阅读(132) 评论(0) 推荐(0)
Less19
摘要： Less-19 有了18题目的经验，这道题就比较简单 直接bp抓包发送 POST /Less-19/ HTTP/1.1 Host: sql.alienwares.top User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:84.0) Ge 阅读全文
posted @ 2021-01-13 18:01 PointerK 阅读(46) 评论(1) 推荐(0)
Less18
摘要： Less18 个人最终版 1 INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('' or UPDATEXML(1, (SELECT CONCAT_WS(0x7e,id,username,PAS 阅读全文
posted @ 2021-01-13 16:45 PointerK 阅读(54) 评论(0) 推荐(0)