Linux内核（英语：Linux kernel），是一种计算机操作系统内核，以C语言和汇编语言写成，匹配POSIX标准，以GNU通用公共许可证发布。——来自于维基百科漏洞危害：低权限用户可以利用该漏洞修改只读内存，进而执行任意代码获取 root 权限。影响范围：该漏洞影响所有 Linux Kernel >= 2.6.22的版本。2.6.22 是 2007 年发...

文件解析漏洞目标环境win2003(x64)PHPstudy2016nginx复现过程先写一个上传的网页upload.html<!DOCTYPE html> <html> <head><title>File Upload</title> </head&g...

看网上其他博主关于这方面的介绍的太多看起来麻烦，这里自己写下，以后遇到可以直接可以复制黏贴1.首先本地登录mysql命令行2.show databases;3.更改需要操作使用的数据库为mysqluse mysql;4.查看当前的host和user的状态select host,user from user;5.开启root的远程访问up...

lines = [l for l in open("file.txt", "r") if l.find("20150723", 0, 8) != 0]fd = open("file.txt", "w")fd.writelines(lines)fd.close()开头是20150723的行删除

注意这里没有固定的密钥，每个人登录都是会变动的，需要自己抓取自己破解属于自己的密钥。然后抓包把里面的jwt密文放到无影里面破解。这里我使用官方的字典。

题目源码：<?phphighlight_file(__FILE__);if(strlen($_GET[1]<7)){echo strlen($_GET[1]);echo '<hr/>';echo shell_exec($_GET[1]);}else{exit('too long');}?>预备知识：...

总结与反思：1. 收集信息要全面2. 用snmp-check检查snmp目标是否开启这个服务3. smbmap尝试用匿名用户anonymous来枚举目标的共享资源，可能会枚举成功4. 使用smbclient连接到smb进行命令操作5. 使用ole来分析宏6. 使用mssqlclient.py来连接MSSQL7. mssqlclient.py开启Windows Aut...

原文来自:https://www.cnblogs.com/zlgxzswjy/p/6443767.html  cookie注入原理及注入检测通常我们的开发人员在开发过程中会特别注意到防止恶意用户进行恶意的注入操作，因此会对传入的参数进行适当的过滤，但是很多时候，由于个人对安全技术了解的不同，有些开发人员只会对get,post这种方式提交的数据进行参数过滤。但我们知道，很多时候，...

使用POST方法通过name参数传递一个一句话——>此时就会在/tmp产生一个文件名可猜的session缓存文件，里面是包含用name参数的的一句话木马——>然后使用file参数将这个缓存文件进行包含，得到webshell。session_start()会出发session机制在/tmp目录下生成要给session缓存文件一般格式的话都是：“sess_” + Cookie中PHPSESSION的值

有道分享链接：https://note.youdao.com/ynoteshare1/index.html?id=55e53db4f857d81515e57e104777b88b&type=note前言：题目是hitcon-ctf-2017的babyfirst-revenge，之前是针对babyfirst-revenge-v2来进行学习研究的<?php...