三个男躁一个女,国精产品一区一手机的秘密,麦子交换系列最经典十句话,欧美 国产 综合 欧美 视频

CSeroad

前言 市面上有越來越多的webshell，而使用文件夾的方式管理又比較麻煩。且每次想修改源文件都異常麻煩。所以在學過一點java基礎上采用javafx開發了一款GUI工具來管...

Tide_諾言

信息收集 弱口令登錄失敗。網站使用帝國cms7.2 弱口令登錄失敗，使用帝國cms的通用漏洞，失敗。在知道絕對路徑的情況下，dba權限的sql注入可以直接執行os-shell...

CSeroad

前言 將最近學習的JDBC編程整理成筆記，做次記錄。 mysql 安裝 首先安裝mysql 8.0.19 版本數據庫。下載地址 https://downloads.mysql...

CSeroad

前言 拿cobaltstrike 4.1 版本上線linux還是很早的想法了，多次實驗無奈都失敗了。又沒有毅力繼續堅持解決掉這個問題。這不，最近又想折騰一下了，翻看各種大佬的...

Tide_諾言

前言 之前對spring boot的敏感信息泄露和rce漏洞進行了整理復現。http://www.lxweimin.com/p/8c18f1e05c94前段時間看到師傅們通過...

CSeroad

前言 在實際測試網站時多次遇到JWT認證，趕緊把這塊知識點通過CTF題目的方式補上。 JWT 定義 JWT 全稱是Json Web Token，由服務端用加密算法對信息簽名來...

Linux大師

原題是一道Java文件上傳的題目，首先通過上傳文件，無法進行正常getshell，在下載處我們通過FUZZ得出任意文件讀取漏洞： 通過查看不存在得文件得出該站點為docker...