paaai

摘要： 致谢：https://github.com/0ofo/java-memshell 观看视频：1、Servlet内存马_哔哩哔哩_bilibili 环境搭建 环境要求： JDK8：https://www.oracle.com/java/technologies/javase/javase8-archi 阅读全文

摘要： LLM(Large Language Model) 学习视频 从 LLM 到 Agent Skill，一期视频带你打通底层逻辑！_哔哩哔哩_bilibili 什么是LLM 大模型本质上是一个庞大的数学函数，大模型的运作逻辑一句话概括就是词语接龙，先吐出预测频率最高的，再一个一个拼词语，比如：特别-- 阅读全文

摘要： 参考连接：https://www.cnblogs.com/carmi/p/17685608.html 一切的目的都是拿域控 信息收集 ①确定环境 在域内需要先确定被攻击主机的当前内网环境，如拓扑等信息，可以使用以下命令来快速定位。 route print # 查看路由信息 arp -a # 查看域中 阅读全文

摘要： 官方地址:https://github.com/ChromeDevTools/chrome-devtools-mcp?tab=readme-ov-file 里面有部署命令，在部署前需要进入chrome://inspect/#remote-debugging 如果你是用的vscode，用这个配置(co 阅读全文

摘要： readobject-->?-->rce 我们的rce经典模板 import org.apache.commons.collections.functors.InvokerTransformer; import java.lang.reflect.Method; public class test 阅读全文

摘要： CC1链（LazyMap版） 白日梦组长视频：https://www.bilibili.com/video/BV1yP4y1p7N7?spm_id_from=333.788.videopod.sections&vd_source=525a280615063349bad5e187f6bfeec3 ht 阅读全文

摘要： CC1链（TransformedMap版） 红烧花园宝宝：https://lxu2n.github.io/posts/9e8a5add/ 白日梦组长视频：https://www.bilibili.com/video/BV1no4y1U7E1/?spm_id_from=333.1387.homepag 阅读全文

摘要： 爬虫 定义爬取目标(URL) 在浏览器网络部分能让我们看见真正需要的url #定义url url = f"https://www.mashangpa.com/api/problem-detail/1/data/?page={i}" 但大多数情况我们需要携带请求头 #声明请求头 带cookie hea 阅读全文

摘要： 一、注入扩大 1. 确认注入点 sqlmap -u "http://target.com/page?id=1" --batch --current-user --is-dba (https请求记得加--force-ssl) 2. 扩大危害 目标 命令 爆库 --dbs 爆表 -D dbname -- 阅读全文

摘要： SQL注入 注：本次课程以mysql为例 1.什么是sql注入，sql注入的原理 SQL 注入（SQL Injection）作为 Web 应用常见漏洞之一，长期位列 OWASP Top 10 安全风险的前列，严重时可导致数据库数据泄露、数据篡改、数据库破坏，甚至可能进一步获取服务器权限。 SQL 注 阅读全文