2019年10月29日
ssrf + gopher协议反弹shell
摘要： 概述： Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。但在WWW出 阅读全文
posted @ 2019-10-29 20:49 WINDECODE 阅读(2946) 评论(0) 推荐(0)
sqlite注入方法总结
摘要： 0x00 概述： SQLite是一个进程内的库，实现了自给自足的、无服务器的、零配置的、事务性的 SQL 数据库引擎。它是一个零配置的数据库，这意味着与其他数据库一样，您不需要在系统中配置。 就像其他数据库，SQLite 引擎不是一个独立的进程，可以按应用程序需求进行静态或动态连接。SQLite 直 阅读全文
posted @ 2019-10-29 19:25 WINDECODE 阅读(2430) 评论(0) 推荐(0)