snowlyzz的博客

复现

pyyaml 反序列化 简洁总结

详细介绍Redis的未授权访问漏洞以及其他利用

利用session.upload_progress进行文件包含

information_schema过滤与无列名注入

xxe浅了解

劫持LD_PRELOAD

学会FPM未授权攻击

久经不衰的SUID提权

eval函数和system函数的区别

nodejs漏洞

【MySQL】MySQL 之 handler 堆叠注入

/*# -*- coding: utf-8 -*-# @Author: Lazzaro# @Date: 2020-09-05 20:49:30# @Last Modified by: h1xa# @Last Modified time: 2020-09-07 20:03:51# @email: h1xa@ctfer.com# @link: https://ctfer.com*/// 你们在炫技吗？if(isset($_GET['c'])){ $c=$_GET['c..

比较新手向的XSS反射型靶场，比较基础。

解决方法：目录解决方法：自从window更新了之后，我的Burpsuite无法双击运行，注册表也找过了，找了很多博客都没有成功解决问题。我来说说我的方法：用geek（下载网址：） https://geekuninstaller.com/把JAVA删干净，然后重新下载了个JDK-15.0.2版本的java，后来发现，双击能运行了，但是无法RUN。。最后下载了个低版本的JDK就可以了，我用的版本为jre-8u311-windows-x64,安装后发现能够正常运行。...

关于sqli-labs less7不能写入一句话木马解决方法！

在sqli-labs 目录下点击关卡目录 编辑index.txt在$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";下输入echo $sql; 和echo "<br>";能看到中间已经有了SQL语句。方便之后的练习