ykkx

摘要： 介绍 hash id是一个自动识别密文的工具，其中里面包含了220种加密识别 项目地址：https://github.com/psypanda/hashID 使用 kali中自带： -e, --extended 列出所有可能的哈希算法，包括那些带盐（salted password）的候选（默认输出有 阅读全文

摘要： 当可以上传文件但是禁止上传php、jsp等文件时，可以试试xss或者文件覆盖，但是总是有人不满足于此，于是乎可以尝试SSI注入。虽然这个很少见 SSI 服务器端包含 SSI全称是Server Side Includes，即服务器端包含，是一种基于服务器端的网页制作技术。 SSI是嵌入HTML页面中的 阅读全文