问题解决
看不尽的尘埃
Web安全爱好者
展开
-
关于Ubuntu中Could not get lock /var/lib/dpkg/lock解决方案
今天我想在Ubuntu中下载pip3时出现了这个问题。E: Could not get lock /var/lib/dpkg/lock - open (11: Resource temporarily unavailable)E: Unable to lock the administration directory (/var/lib/dpkg/), is another process...转载 2019-01-18 19:25:33 · 509 阅读 · 0 评论 -
真的是一个“玄学”漏洞吗?!
事情经过有几天没写博客了,原因是我的模电期末考试挂了...郁闷了几天。昨天补天漏洞平台某审核联系我,说厂商来问漏洞细节。当时我一脸懵逼,因为那个漏洞不就是很简单的越权漏洞么,访问URL不就好了。于是我问了审核,当时您复现了吗,他居然说没有!然后我就在自己电脑上再次试了一下,结果大吃一惊! 难道我遇到传说中的“厂商吞洞事件”了?于是,我尝试了一遍复现。由于这个漏洞是我用SQLMA...原创 2019-01-24 13:33:36 · 177 阅读 · 0 评论 -
cmd下的转义符
前言今天遇到一个网站,居然有安全狗,搞了半天还是没搞定。网上搜了半天,试了好多方法都没成功。但是发现了有些知识点,我居然都不知道,如下面这个知识点。 正文任何语言都是需要在特殊符号前加转义符的。只不过我没想到转义符居然是^,而不是反斜杠。如下面代码:echo ^<?php phpinfo();?^> >info.php...原创 2019-01-19 19:06:09 · 7394 阅读 · 0 评论 -
sqlmap注入后,获取到的数据库、表很多,如何快速找到账号和密码的位置
-D 数据库–-search -C admin,password转载 2019-02-07 14:10:47 · 7323 阅读 · 1 评论