包含"index.php"的全部内容
第三年微软Azure学生订阅满血复活-安全小百科

第三年微软Azure学生订阅满血复活

详情微软Azure学生订阅---续签---翻车---恢复订阅---价格计算器和使用费用情况2020年10月17日 微软Azure学生续签了,余额86刀续期的2020年 11月5日 显示无法验证学生 翻车了,学生订阅丢失,余...
admin的头像-安全小百科admin3年前
0260
python requests 库学习-安全小百科

python requests 库学习

Python最常用抓网页库-Requestsimport requests def text(): url = 'https://262235.xyz/gettime.php' r = requests.get(url) print(r.text) def headers(): url = 'https:/...
admin的头像-安全小百科admin3年前
0170
Docker傻瓜使用速成-安全小百科

Docker傻瓜使用速成

# Docker 一键安装命令 curl -fsSLo- get.docker.com | /bin/sh # 国内使用阿里云镜像 wget get.docker.com -O get.docker.sh bash get.docker.sh --mirror Aliyun # 运行 hello-world 检查...
admin的头像-安全小百科admin3年前
0200
gh0st源码分析与远控的编写(二)-安全小百科

gh0st源码分析与远控的编写(二)

上次说了那么多,基本上就是一个叫“大局观”的东西,只有脑子里有了一个软件的设计、运行思路,才能把一个一个类写出来,组合在一起。 Gh0st的作者是一个对代码有很好掌控的人,他对代码的组合...
admin的头像-安全小百科admin3年前
0170
PHP安全我见-安全小百科

PHP安全我见

    不知道大家注意到没,博客的速度变快了很多。按捺不住还是搬家到了日本主机上,希望更快的速度能带给大家更好的体验。     经过一段时间的努力,基本上完成了一个...
admin的头像-安全小百科admin3年前
0150
AppCMS注入及评论xss漏洞-安全小百科

AppCMS注入及评论xss漏洞

近期在法客上发表的文章,在博客里做个整理。 0x01 漏洞演示 Appcms是一款开源cms系统,适合做手机应用类的网站。官网地址:http://www.appcms.cc/ 这是默认首页,看起来挺不错的: Sql注入,...
admin的头像-安全小百科admin3年前
0140
phpyun任意文件删除导致注入+getshell-安全小百科

phpyun任意文件删除导致注入+getshell

########################## # by phithon # https://www.leavesongs.com # f4ck team & xdsec 请勿转载 ########################## 本来只是发在法客内部的,不过今天看到官方...
admin的头像-安全小百科admin3年前
0280
360webscan防注入脚本全面绕过-安全小百科

360webscan防注入脚本全面绕过

    昨天几个朋友聊到了某个cms里用的360webscan脚本,问我怎么绕过。其实之前一直没有研究过正则的绕过,当然这次也不是正则的绕过,但最终目的是达到了,全面绕过了360webscan对于...
admin的头像-安全小百科admin3年前
0120
emlog全版本CSRF加用户xsser.me模块-安全小百科

emlog全版本CSRF加用户xsser.me模块

    前几天写了那个CSRF防御模块,官网回应较少,看来那里鲜有人把安全放在眼中。。今天干脆封装一个CSRF的模块,加入xsser.me这个平台里,方便以后的渗透。如果你的目标或目标的旁站...
admin的头像-安全小百科admin3年前
0150
HDwiki时间延迟盲注及利用代码-安全小百科

HDwiki时间延迟盲注及利用代码

    hdwiki某处对referer未做过滤,造成sql注入     但因为没有输出点,只能做盲注。     基于时间的盲注脚本已写好,测试可注入...
admin的头像-安全小百科admin3年前
0100