- 博客(7)
- 收藏
- 关注
RSS订阅原创 暴力破解与上传漏洞-利用一句话木马和中国菜刀上传漏洞获取权限
知识储备： web后门（泛指webshell）可提供的功能 执行命令； 浏览文件； 辅助提权； 执行SQL语句； 反弹Shell； web后门基本原理 制作一个一句话木马php或者其他格式文件 上传到目标服务器中 利用中国菜刀这类后门软件访问一句话木马文件 参考资料——《Web安全攻防：渗透测试实战指南》 参考资料——https://blog.csdn.net/xxxslinyue/art...
2019-09-15 13:02:56
2030
原创 暴力破解与上传漏洞-搭建php服务器环境2
今天要： 1：把登录网页调试出来 2：写好上传文件的网页 3.安装好上传漏洞需要的软件 软件准备： Mysql+Apache+Phpstudy Burpsuite xiaoma.php（这个是老师准备的一个小木马，用来获取文件目录权限的） 中国菜刀 问题定位： ...
2019-09-12 15:20:47
197
暴力破解与上传漏洞-搭建php服务器环境
很久没有做登陆页面居然也不知道出了什么问题 == 搭建好了apache+mysql+phpstudy以后， 使用了一个写好了的简单登录脚本， 但是居然发现提交用户名和密码以后总是显示出来明文的php代码， 修修补补，又出现这个echo函数后面明文显示也就是不能有效执行的问题 今天先干到这里，明天早上把网页先做了 ...
2019-09-12 00:40:50
246
原创 C++各种分析器的制作感想+应聘结果记录
讲一下我应聘的结果，居然拿到了offer，但是还是不知道自己到底能不能分到想去的部门，或者会不会又被刷掉。。数字公司那边则是彻底凉掉了，哎。有点打击自信呢。得亏是拿到了喜欢的企业的offer。 这些都是闲话。下面是对C++的新感想。 1.高手的代码，就是充满了优秀的【错误处理】，程序的健壮性very good! 2.编程的障碍，最初级也是最普遍的就是对很多特殊的【语法 和用法】还不够了解。 这样在...
2019-05-03 01:02:18
140
原创 编译原理之路：我的第一个自动机C程序
照着前人的博客写的自动机程序编写方法自己写了一个用来识别浮点数的科学形式的自动机，感觉有很多东西需要总结，涉及到一下一些可以积累的好办法： 关于自动机=> 1.按照自动机草图规划一个跳转状态表，每一个项写清楚在对应的输入下，下一状态跳转谁；【数据结构】=>数组。行列编号各有意义。 缺点：在输入可能性比较多的情况下十分臃肿。 2.声明并定义“自动机”“状态跳转令牌（对应着数组的元）”【数...
2019-04-08 01:23:45
515
原创 用VMware安装Centos6简易版时遇到的一些问题
下了个CentOS 6 精简版，然后在vmware上面运行，但跟以前所有需要安装系统安装运行环境的时候一样，各种出问题，还不知道原因。。。 就我看，这个卡的地方是说找不到命令，也不知道到底是下载的OS不全还是因为什么。 看到有一篇博客给出了solution，我先去试试 解决办法：先创建虚拟机后再添加centos ios 果然好用，想知道原因，我先擅自猜一下？直接从IOS文件上建立虚拟机会出现很多...
2019-04-07 20:14:36
556
原创 在准备机试时踩过的坑
在准备机试时踩过的坑使用C/C++真正使我痛苦的往事新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 使用C/C...
2019-04-03 23:00:22
215
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人