靶机：presidential:1难度：中-难下载：https://www.vulnhub.com/entry/presidential-1,500/靶场网段：192.168.250.0/24

最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞 ，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。

攻击者利用漏洞拿到windows服务器的控制权限之后，通常会考虑将改机器作为持久化攻击的跳板，本文要讲述的是如何利用应用程序池来构建一个高权限webshell的方法。

由于工作原因一直都是网络空间搜索引擎重度用户，包括Shodan/ZoomEye/Censys/Fofa等平台都有过使用经验，甚至自己团队也尝试开发过类似平台。自认为还是非常了解的，在前面看过黑哥写的几篇文章后及国外研究者的一些文章后做了一些尝试，顺带也分享下多年使用搜索引擎的一些搜索套路，希望大家能喜欢，当然这个也是为了迎合下ZoomEye官方写文章送会员的活动 🙂

进入实验环境，打开题目地址，发现是个俄罗斯方块的游戏，尝试先玩了几局，但是并没有什么用，玩游戏就能获得flag？感觉不太靠谱，看看有没有别的思路。

最近在准备找工作,有一家公司给我发来了这样一条消息,于是有了这篇文章.本文涉及知识点实操练习：SQL注入（本实验以PHP和mysql为环境，简单展示了SQL的发生原理和利用过程，通过显错注入和盲注的对比，更直观展现注入的不同利用方法。）

随着互联网技术发展的越来越成熟，全球企业乃至政府都依靠互联网来实行基建，互联网固然便利，但却有很多潜在的威胁，一旦病毒或黑客侵入，电脑里储存的信息资料将功亏一篑，甚至出现财产损失，因此互联网安全发布防御必须提上日程。想要有效抵御计算机病毒入侵，或预先知晓计算机里存在的隐患，代码安全 审计是怎么也绕不开的一项手段。

本文章仅限学习使用，最近刚刚接触内网的学习，好多地方还没有摸索清楚，有技术性问题请各位大佬多多批评指正！！！

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。

最近准备看一下代码执行相关漏洞，日常逛cnvd时发现一个和代码执行有关的漏洞 如下图所示。