- 博客(5)
- 收藏
- 关注
RSS订阅原创 BURP爆破结果导出办法
BURP爆破结果导出办法记录篇1. 有时候可能需要结果，这时候导出功能就能省很多事了，基本使用就不说了，教程很多，直接上结果：标记设置payload过滤设置爆破2. 重点3. 结果：努力学习，好好做人~...
2021-08-02 20:55:16
3408
原创 封神台之萌新也能找CMS漏洞整理记录
封神台之萌新也能找CMS漏洞整理记录工具信息收集通过后台直接获取SHELL使用终端shell工具御剑后台扫描工具 ，BurpSuite， 菜刀、蚁剑信息收集靶场地址后台地址先扫下敏感目录，这是后面才找来的工具，不然时间省下不少，后台是自己猜的，在模版文件路径那里白搞了半天（菜~）：很明显，本站用的是CMS模版，版本：BlueCMS 1.6 ，页脚有显示：然后网上查相关漏洞，存在SQL注入，这里就不说了，很多。查找过程中发现一个有意思的东西，后台登陆存在宽字节注入，无需账号密码即可登陆后
2021-08-02 06:10:43
2506
6
原创 全正则表达式学习记录
正则表达式：就是用某种模式去匹配一类字符串的公式，它是由一串字符和元字符构成的字符串，所谓元字符，就是用以阐述字符表达式的内容、转换和描述各种操作信息的字符。基础正则表达式1. " . "(一个点)符号用于匹配除换行符以外的任意一个字符。示例：其中红色为匹配部分2. " * " 符号用于匹配前一个字符0次或任意多次。示例：由于/etc/passwd中没有rt、rrt这样的匹配，所以...
2020-05-06 16:34:38
296
原创 manjaro终端美化教程
终端美化效果
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人