逍遥子D

摘要： <?php if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%/i", 阅读全文

摘要： XSS 三大类型 payload 库 A. 反射型 XSS 反射型XSS xss-reflected 反射型跨站脚本攻击技术 子类：反射型 · tags: xss reflected javascript 前置条件： 存在用户输入反射到页面；输入未经过滤或编码 攻击链： 1. 1. 探测XSS注入点 阅读全文

摘要： sql注入 --在sql中是注释后面 '可以用CHR(39)表示 %3B是; 拼接的时候一定只查询一条数据！！！否则数据太多容易出问题 # Oracle输出常量、表达式或函数的计算结果需要带上虚表dual。 SELECT 'abc' FROM dual; # 查版本号 SELECT banner f 阅读全文

摘要： ssrf 利用价值：请求内网 ssrf一定可以请求内网，请求外网是正常现象 ssrf的难点在于怎么绕过，一般正常的请求都会有防护 ssrf - 漏洞原理 SSRF全称为Server-side Request Fogery,中文含义为服务器端请求伪造，漏洞产生的原因是服务端提供了能够从其他服务器应用获 阅读全文

摘要： 插桩位置根据墨竹大佬的视频的插桩https://www.bilibili.com/video/BV1dVM6z5EzC/?spm_id_from=333.337.search-card.all.click 建议多准备几份日志对比分析 搜请求的ab的值，然后往上能分析出ab是由一个个字符拼接出来的 主 阅读全文

摘要： https://blog.csdn.net/qq_42923605/article/details/123687798?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default- 阅读全文

摘要： aHR0cHM6Ly9jYXN0YXRpYy5mZW5na29uZ2Nsb3VkLmNuL3ByL3YxLjAuNC9zbGlkZS9lbWJlZC5odG1s conf请求主要拿到一些链接（可以不用管），register中拿到图片信息 smcp.js可以通过https://www.51shizhi 阅读全文

摘要： pixel3（已经root好），安卓11，charles证书可以通过微信等什么办法都行传到手机上，在设置里的安装证书安装到用户凭证中，尝试了各种办法，但是一直无法移动到系统凭证中。 解决办法：magisk中安装Move Certificates模块，然后重启手机，一定要重启！！！ 阅读全文

摘要： 极验4demo aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v 本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！ 第一个接口逆向参数 搜索captcha_id可以找到生成位置，可以看到challenge就是一个u 阅读全文

摘要： aHR0cHM6Ly93d3cuZG9uZ2hhaWFpci5jb20vaHRtbC9pbmRleC9pbmRleC5odG1s 本文章中所有内容仅供学习交流使用，不用于其他任何目的，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！ 逆向接口V4 包分析 其它接口中的中的请求参数de 阅读全文