前几天网上闹了个大乌龙，在windows更新后很多win10电脑发现开机白屏，最后发现是火绒误删explorer.exe导致系统卡死，而后火绒也发布了官方声明。有趣的是，bilib…
在Java开发的世界里，持久层框架的选择对于项目的成功至关重要。今天，我们要聊的主角是MyBatis-Plus——一个增强版的MyBatis，它以其强大的功能、简洁的代码和高效的性…
一、搭建环境kali的IP地址是：192.168.200.14DC-9的IP地址暂时未知二、信息收集1、探索同网段下存活的主机arp-scan -l #2、探索开放的端口开启端口有…
打开靶场第五关一、选择第五关点击进入打开页面按照提示，输入ID二、通过代码审计，发现不管对错只会存在回显和无回显两种，所以union联合方式不适用此题，从上图注入方式可知存在三列三…
在某次众测项目中，开局发现是一个登录框，于是想放弃。经过弱口令工程师一顿输出，最终getshell。于是就有了这次分享～1、接口未授权挖掘在网站未登录的情况下，由于不知道后台接口。…
报错注入攻击报错注入攻击的测试地址在本书第2章。先访问error.php?username=1'，因为参数username的值是1'。在数据库中执行SQL时，会因为多了一个单引号而…
整体步骤: 1. 信息收集 2. 发现漏洞 3. 漏洞利用getshell 4. 提权 5. 总结一. 信息收集查自己的ip，然后直接扫同网段下存活的ip进行确定目标nmap -s…
时间注入攻击时间注入攻击的测试地址在本书第2章。访问该网址时，页面返回yes；在网址的后面加上一个单引号，即可再次访问，最后页面返回no。这个结果与Boolean注入非常相似，本节…
前言作者目前大三在读终于在开学前通过了OSCP考试，有时间写些东西了。这半年时间一直在准备Offensive Security 的OSCP 考试，内容太多。直到3月2号我得到了Of…
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 232期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、…