发简信
IP属地：北京
-
php文件包含
原因：程序员写程序的时候，不喜欢干同样的事情，也不喜欢把同样的代码（比如一些公用的函数）写几次，于是就把需要公用的代码写在一个单独的文件里面，比...
-
南京邮电大学ctfWEB 1、签到题 进入网页之后只有一行字”key在哪里？”，直接右键，查看网页源代码， nctf{flag_admiaanaaaaaaaaaa...
-
PHP代码安全杂谈1一、精度绕过缺陷 php通常采用的是 IEEE 754 双精度格式，则由于取整而导致的最大相对误差为 1.11e-16。所以，可能会造成一些不必...
-
常用nmap方法
基本命令 扫描单一的一个主机：# nmap 192.168.1.1 扫描多个主机：# nmap 192.168.1.1 139.168.1.2 ...
-
ARP欺骗寻找目标主机 查看自己的ip地址、子网掩码等信息 ifconfig 先arp欺骗，获取流量 arpspoof -i eth0 -t 192.16...
-
利用parrot进行SSLstrip介绍 我们的目标是尝试访问使用 https 网站的用户. 路由器(网关)会把受害者的访问请求发送给我们,而攻击者会把 https 转换成 htt...