摘要：
前一小部分的学习记录： 目录： https://github.com/l3m0n/pentest_study 阅读全文
posted @ 2016-04-07 19:01
l3m0n
阅读(2515)
评论(1)
推荐(0)
摘要：
php.ini中有这几种模式： auto_prepend_file 意味这是在php脚本执行前会执行这个参数设置的脚本，然后这个参数的脚本所在目录受include_path限制 append是在php脚本执行后才执行的，但是要注意的是遇到exit()的时候，这个脚本也不能运行 然后这两个能在php. 阅读全文
posted @ 2016-02-12 22:21
l3m0n
阅读(1733)
评论(0)
推荐(1)
摘要：
http://www.hackblog.cn/post/62.html
找了挺多都是编译都是报错的，不过还是找到一个编译好的。 使用环境：
当手上只有linux，然后想通过它来转发一下再连接一下3389 vpsip：8.8.8.8
aimip：1.1.1.1 Usage:./portmap m... 阅读全文
posted @ 2016-01-21 00:57
l3m0n
阅读(970)
评论(0)
推荐(0)
摘要：
最近是想写一个ctf线下赛的总结，不过想想还是算了，然后突发想到一个能用上的一个backdoor web容器：apache .htaccess .index.html 修改了文件创建日期
利用cookie传值
利用.简单的隐藏文件
403的头(wireshark抓包和日志... 阅读全文
posted @ 2015-12-05 18:15
l3m0n
阅读(1365)
评论(0)
推荐(1)
摘要：
[TOC] 简述&&原理 如果允许客户端用户输入控制动态包含在服务器端的文件，会导致恶意代码的执行及敏感信息泄露，主要包括本地文件包含和远程文件包含两种形式。 常见包含函数有：include()、require() 区别： 1. include是当代码执行到它的时候才加载文件,发生错误的时候只是给一 阅读全文
posted @ 2015-11-16 13:54
l3m0n
阅读(20625)
评论(0)
推荐(0)
摘要：
[TOC] (2017.08.28更新，更新部分渗透视频下载内容) 前言 近日被几位同学询问怎样去入门学习信息安全方面,我作为一个稍微接触这方面的小白,尽我所能整理总结一下,希望能帮助到一些同学。 学习能力的培养 自我感觉在课堂上所学的知识完全是不够的，更多的是需要课后的自我学习，所以学习能力的培养 阅读全文
posted @ 2015-11-13 21:16
l3m0n
阅读(9205)
评论(4)
推荐(0)
摘要：
[TOC] csrf就是xss劫持用户去模拟操作，如果操作能够再次传播这个xss，就形成了xss蠕虫。 html csrf
src/href等链接地址的标签发起一个get请求 google出的href属性的标签
https://www.google.com.hk/search?sites... 阅读全文
posted @ 2015-09-05 16:33
l3m0n
阅读(624)
评论(0)
推荐(0)
摘要：
[TOC]***###/etc/passwdroot:x:0:0:root:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/shbin:x:2:2:bin:/bin:/bin/shsys:x:3:3:sys:/dev:/bin/shroot: x ... 阅读全文
posted @ 2015-09-02 23:55
l3m0n
阅读(3623)
评论(0)
推荐(0)
摘要：
[TOC]http://git-scm.com/###初步配置 git config --global user.name "Your Name" git config --global user.email "email@example.com" ***###创建版本库 mkdir git cd ... 阅读全文
posted @ 2015-09-02 11:55
l3m0n
阅读(454)
评论(0)
推荐(0)
