火柴人的博客

sqlmap 盲注速度提升技巧

学习地址

https://habr.com/en/post/450054/

https://xz.aliyun.com/t/6172

HW蓝方蜜罐HFish初探HFish官网

https://www.anquanke.com/post/id/163222我有个bypassUAC想给你讲

https://xz.aliyun.com/t/7692

浏览器中隐蔽数据传输通道-DNS隧道

短信身份验证的安全风险

Python 2.x到2.7.16中的urllib支持local_file：方案，这使远程攻击者更容易绕过将文件URI列入黑名单的保护机制，如触发urllib.urlopen（'local_file：///etc / passwd'） 可以得到回显。我看别的大佬读取文件时local_file:///都有三个'/'在python2中有urllib和urllib2之分，但是这个漏洞只适合urlli...

Linux反弹shell（一）文件描述符与重定向Linux 反弹shell（二）反弹shell的本质

jpg图片前期准备自己手机照相机拍照就是jpg图片php-gd重建您需要先使用php-gd重新创建.jpg图像，然后再使用gd-jpeg.py注入有效负载<?php$jpg = imagecreatefromjpeg('image.jpg');imagejpeg($jpg, 'poc.jpg',-1);imagedestroy($jpg);?>然后将有效载荷注入p...

先把别人的放在这里用用，等以后自己在做个总结。git源码泄露漏洞总结