第十一关： 源码： 分析：hidden影藏了表单，$str与$str00都被做了转义，可以对输出的$str33写xss语句，burp抓包改referer即可payload为：...
发简信
IP属地：广东
-
XSS闯关小练习（二） -
30个Linux Shell脚本经典案例（上）
编写Shell过程中注意事项：开头加解释器：#!/bin/bash语法缩进，使用四个空格；多加注释说明。命名建议规则：变量名大写、局部变量小写，函数名小写，名字体现出实际作用...
-
19.leetcode题目讲解（Python）：删除链表的倒数第N个节点
题目如下： 这道题说明了给定的删除位置肯定是可行的，所以就不用对n进行判断。这道题提供两种解法，第一种，利用python的 list 来把删除节点，参考答案如下： 第二种采用...
-
内网渗透实战（二）一直少有机会接触内网渗透实战，最近刚好借助正在参加比赛的大佬施舍的webshell来复习一下。注：本次渗透未授权期内项目，渗透手段未超出约束范围，敏感信息均已打码。 信息梳理...
-
Seacms 6.54 & 6.55 任意代码执行漏洞分析0x01. 漏洞利用方式 6.54版本 POC: URL:http://[ip]:[port]/search.phpPOST：searchtype=5&searchword=...
-
【bandit】WarGame之bandit通关日志Breif Bandit是一个学习linux命令的WarGame，通过闯关的模式，不断的学习新的命令，对于程序员亦或者安全爱好者来说都是一个不错的学习平台，网址是 http:...
-
米斯特白帽培训讲义 挖掘篇米斯特白帽培训讲义 挖掘篇 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 信息侦探 信息侦探技术用于得到网站信息，包括网站服务器、WHOIS 信息...
