2020-07-27 Pentester Lab: Play XML Entities 给了一个 iso 文件,打开就是 pentester 登录的状态,所以可以直接 ifconfig 去看 ip 地址 ... 阅读全文…
2020-07-26 攻防世界-web emmm,BUU 那个谷歌人机验证,好难我大概是个机器人,先做点攻防世界吧… php_rcepayload:?s=/index/\think\app/invokefunction&fun... 阅读全文…
2020-07-16 语雀自动同步到hexo博客 hexo+github pages+yuque-hexo 插件+github actions+serverless 云函数+语雀实现语雀写完文章能够自动同步到 hexo 博客 本文针对已经搭... 阅读全文…
2020-06-27 靶机知识汇总 做了二十个靶机了,对学到的知识点做一个汇总一些没啥意思的用 exp 直接打,不计进来 nmap首先是 nmap,在做靶机之前,我对于 web 安全的了解仅限于一些基础的 CTF 题目,压根就没用... 阅读全文…