FateKey

二十一、数字验证正则绕过 * 正则还不是很熟，先引用别人的解题思路。 二十二、弱类型整数大小比较绕过 要求很简单，不能是数字且大于1336，只要使用PHP弱类型即可，php...

FateKey

十六、SQL注入or绕过 magic_quotes_gpc 魔术引号开关在magic_quotes_gpc = On的情况下，如果输入的数据有单引号（'）、双引号（"）、反斜...

FateKey

十一、sql闭合绕过 很简单的登陆sql闭合绕过，闭合掉'和)然后将后面的东西注释掉。payload:admin')# 十二、X-Forwarded-For绕过指定IP地址 ...

FateKey

六、strcmp比较字符串 本函数返回：=0 如果两个字符串相等<0 如果 string1 小于 string2>0 如果 string1 大于 string2 题目要求我们...

FateKey

文件： 1.cd 切换目录（cd root相对目录 cd /root绝对目录）cd -跳到上一次的路径 cd ~家目录2.ls 列出目录和文件 -a：显示所有档案及目录 -l...

FateKey

kali中存放webshell的目录为/usr/share/webshell 反弹型webshell 例：php-reverse-shell.php1.修改反弹地址及端口2....

FateKey

一、什么是XSS漏洞 XSS全称跨站脚本(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故...

FateKey

常用命令 xsser -u "http://1.1.1.1/dvwa/vulnerabilities/" -g "xss_r/?name=" --cookie="securi...

FateKey

常用命令 -h 基础帮助 -hh 高级帮助 target (目标) -d 直接连接数据库sqlmap -d "mysql://user:password@192.168.20...

FateKey

出现原因 服务器程序将用户输入的参数作为查询条件，服务器对参数不严格校验就拼接sql语句。如SELECT * FROM users WHERE user='uname' AN...

FateKey

文件包含 LFI:本地文件包含RFI:远程文件包含（allow_url_include = on） 1.特征 ?include=a.php?page=a.php?home=a...