- 博客(13)
- 收藏
- 关注
RSS订阅原创 Laravel 9.1.8 反序列化漏洞分析及复现
反序列化漏洞是如今很常见的漏洞类型，有很多分类，也有很多绕过方式。本文选取了一个今年比较典型的反序列化漏洞，进行了一个分析并复现。
2022-12-10 21:16:38
3246
原创 【火】爆肝1w+字把SQL注入讲的明明白白！
Hello大家好~这里是KOKO师傅SQL注入是Web渗透测试里hin常用的方法，我用1w+字让你入门SQL注入！
2022-09-09 12:07:06
1413
原创 windows下sqli-labs的下载与安装
Hello大家好，这里是KOKO师傅~今天带领大家搭建sqli-labs靶场！什么是sqli-labssqli-labs是由一名印度程序员写的，用来学习sql注入的一个闯关游戏，相当于练习用的一个靶场。sqli-labs下载与安装环境apache+mysql+phpWindows下可以直接用phpstudy,wamp等直接安装，Linux也有很多其他教程，本篇文章用phpstudy为基础。phpstudy：http://phpstudy.php.cn/sqli-labs-master：ht
2022-03-20 16:33:41
1257
原创 docker从入门到入土（进阶篇）
Hello~大家好，这里是KOKO！之前我们学习了docker的基础篇内容，今天我们来深入了解进阶篇的内容。在学习进阶篇之前，请大家务必保证基础篇的那些常用命令都进行了练习并且已经熟练掌握！docker复杂安装详说安装mysql主从复制主从复制原理日志的互相读写；此处不详细讲解原理，可自行查阅相关资料。主从搭建步骤 新建主服务器3307(3306为docker实例里的端口)docker run -p 3307:3306 --name mysql-master-v /mydata/m
2022-02-24 13:58:04
365
原创 用CTFShow例题练习命令执行web41-web60
Hello~大家好，这里是KOKO！之前对CTFShow的命令执行类部分题目做了记录，今天我们继续做后续的题目
2022-02-08 16:59:38
3190
原创 用CTFShow例题练习命令执行web29-web40
大家好，这里是KOKO~之前我们通过CTFShow的题目对信息收集和爆破类题目进行了针对练习，今天我们则开始命令执行的练习！
2022-01-29 17:00:16
2950
原创 通过CTFShow例题掌握爆破方法
大家好，这里是KOKO师傅~之前我们以CTFShow的例题对信息收集类WEB题目进行了针对练习，今天我们继续进行爆破模块的针对练习！
2022-01-28 17:20:55
2949
原创 Nginx的那些事儿
Hello~大家好，这里是KOKO!众所周知，Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。本篇文章则讲述Nginx的那些事。
2022-01-28 10:51:59
2828
原创 CTFWEB·通过CTFshow的例题来学习信息收集类题目的题型及对应做法
大家好，这里是KOKO师傅~WEB方向最简单的莫过于信息收集类型题目，我们以CTFshow的相关题目作为例题对这一类型的题目进行一个模块的针对练习！
2021-12-18 23:14:45
2030
原创 CTF·WEB入门之路
Hello~大家好，这里是KOKO师傅！对于初学者来说，打CTF之路仿佛是摸石头过河，而今天这篇文章则是一篇“从入门到入土”级别的概括类文章。从这篇文章中你可以了解到CTF的一些基本知识、WEB方向的主要知识点、常见知识点······真正意义上的实现入门！
2021-12-12 15:39:58
6884
1
原创 线性表·顺序表
线性表是最常用且最简单的一种数据结构。一个线性表是n个数据元素的有限序列。在稍复杂的线性表中，一个数据元素可以由若干个数据项组成。在这种情况下，常把数据元素称为记录，含有大量记录的线性表you...
2021-06-01 16:48:26
801
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人