Tags

keep hungry keep foolish
php

对wodecms的一次审计

从phpcmsv9.6.1谈常见变量覆盖

浅谈php伪协议

pentest

渗透测试踩坑记录

内网渗透学习记录（二.端口转发和边界代理）

内网渗透学习记录（一.搭建域环境与常用命令）

渗透测试系统parrot与个性化conky搭建

渗透测试中常见信息收集（python实现子域名与ip收集）

python简易端口扫描器

python

渗透测试中常见信息收集（python实现子域名与ip收集）

python简易端口扫描器

Linux

渗透测试系统parrot与个性化conky搭建

Nginx本地权限提升(CVE-2016-1247)复现分析

权限提升

第九届SWPUCTF-有趣的邮箱注册出题思路

Nginx本地权限提升(CVE-2016-1247)复现分析

mysql

mysql利用几何属性函数实现报错注入

mysql中有趣的'-'

sql injection

常见的sql注入方式和waf绕过

mysql利用几何属性函数实现报错注入

对wodecms的一次审计

mysql中有趣的'-'

code audit

对wodecms的一次审计

从phpcmsv9.6.1谈常见变量覆盖

XXE

XXE漏洞攻击与防御

ctf

第九届SWPUCTF-有趣的邮箱注册出题思路

个人对省赛的看法

xss

有趣的XSS小记

前端安全--几种跨域方法小记