摘要：
<?php $evil=`set`; echo '<pre>'.$evil.'</pre>'; ?> 成功执行set命令，你懂的！ 顺手写了个php执行cmd命令的马，保存为1.php <!DOCTYPE html> <html> <head> <title></title> </head> <bo 阅读全文
posted @ 2021-08-11 00:23
华中第一黑
阅读(208)
评论(0)
推荐(0)
摘要：
1.用Chrome登录微博 2.点我的主页 3.往下翻到翻不动为止，想删哪一页就选哪一页 4.复制以下代码 // ==UserScript== // @name Weibored.js // @namespace http://vito.sdf.org // @version 0.2.0 // @d 阅读全文
posted @ 2021-07-27 21:27
华中第一黑
阅读(2734)
评论(0)
推荐(0)
摘要：
https://blog.csdn.net/weixin_43965597/article/details/107864200 阅读全文
posted @ 2021-07-23 16:56
华中第一黑
阅读(450)
评论(0)
推荐(0)
摘要：
先上个图 2021最新版 1.使用docker查看是否有awvs； [root@hadoop-01 awvs13-linux]# docker search awvs NAME DESCRIPTION STARS OFFICIAL AUTOMATED secfa/docker-awvs AWVS13 阅读全文
posted @ 2021-06-21 15:43
华中第一黑
阅读(7555)
评论(0)
推荐(0)
摘要：
一般编码一次是%5c。 但攻击者怕这个会被认出来，所以用二次编码，把%本身编码成%25。再和后边拼成%255c。 如果URL解码器有缺陷，只不断重复“从前边开始解析”这个步骤，就会把这个先变回%5c，再变成/，出现循环解析。当然这是错误的。正确的只应该解一步变成%5c。 抵抗父级目录回溯攻击，绝对不 阅读全文
posted @ 2021-06-15 14:42
华中第一黑
阅读(604)
评论(0)
推荐(0)
摘要：
引：此文是自己学习python过程中的笔记和总结，适合有语言基础的人快速了解python3和没基础的作为学习的大纲，了解学习的方向、知识点；笔记是从多本书和视频上学习后的整合版。 （一）初识python 1、一般文件以.py为格式；用#作注释. 2、一般对象不用特别声明，python会自动识别；一个 阅读全文
posted @ 2021-05-25 13:40
华中第一黑
阅读(765)
评论(0)
推荐(0)
摘要：
https://blog.csdn.net/weixin_45745344/article/details/109279097 阅读全文
posted @ 2021-05-18 18:10
华中第一黑
阅读(134)
评论(0)
推荐(0)
摘要：
MySQL数据库自带的数据库information_schema 里面有三个比较重要的表 SCHEMATA 、TABLES 、 COLUMNS 保存数据库所有的数据库名 表名 字段名 SCHEMATA->保存着数据库里所有的数据库的名字(包括自身)，通过这个表能查出所有数据库的名字！ TABLES- 阅读全文
posted @ 2021-05-14 00:09
华中第一黑
阅读(73)
评论(0)
推荐(0)
摘要：
https://blog.csdn.net/cuckoo1/article/details/52165449 阅读全文
posted @ 2021-05-08 14:51
华中第一黑
阅读(61)
评论(0)
推荐(0)
摘要：
https://smalin.cn/categories/Linux/ 阅读全文
posted @ 2021-05-05 19:46
华中第一黑
阅读(6)
评论(0)
推荐(0)
浙公网安备 33010602011771号