Tankcz

摘要： 看面试题请看原文，下面是自己记的笔记 https://mp.weixin.qq.com/s/ohMD2pfTMnkRpCX3X76M6A https://mp.weixin.qq.com/s/FDCo_eDHTbdc9R7GG8p5Rg https://mp.weixin.qq.com/s/BQfN 阅读全文

摘要： 记一下用友的命令执行 Poc: http://ip:port/servlet/~ic/bsh.servlet.BshServlet 然后exec(“commend”) 影响版本 6.5 阅读全文

该文被密码保护。 阅读全文

该文被密码保护。 阅读全文

摘要： 我自己常用的方法 一个网站无CDN，批量ping所有响应ip都一样 有CDN，返回多个响应ip 方法1 ssl证书：https://censys.io/ipv4 2.国外访问 3.子域名有时候无CDN 4.搜索引擎 通过网站的ico图标查找 将ico图标链接直接复制到fofa搜索框可以转换图标has 阅读全文