Evolyutsiya
不忘初心,方得始终
  文章分类
i春秋 65 工具 14 语言 8 漏洞 4 注入 11 网络基础 4 文件包含 5 数据库 1 工具 1 文件上传 2
PHP的Module、CGI和FASTCGI三种工作模式 PHP的Module、CGI和FASTCGI三种工作模式
静态和动态网站静态网站全部由HTML（标准通用标记语言的子集）代码格式页面组成的网站。所有的内容包含在网页文件中。网页可以出现各种视觉动态效果，eg：GIF动画、FLASH动画、滚动字幕等，网站主要是静态化的页面和代码组成，一般文件名均以h
2019-09-22 i春秋
第十周 PHP
PHP伪协议 PHP伪协议
php带有的内置URL风格的封装协议，可用于类似fopen()、copy()、file_exits()和filesize() 的文件系统函数。除了这些封装协议，还能通过 stream_wrapper_register() 来注册自定义的封装协议
2019-09-22 i春秋 文件包含
文件包含 第十周
利用PHP伪协议获取flag 利用PHP伪协议获取flag
综合之前的知识，获取文件中的flag
2019-09-22 i春秋 文件包含
文件包含 第十周
DVWA文件包含 DVWA文件包含
LOW级别1． ./ 没反应可能有文件包含 2． http://192.168.100.90/DVWA-master/vulnerabilities/fi/?page=php://filter/read=convert.bas
2019-09-22 i春秋 文件包含
文件包含 第十周
action过关利用php伪协议文件包含 action过关利用php伪协议文件包含
第一关源码 尝试在news.php添加 ./ 观察是否有变化 没有变化可能存在文件包含 使用php伪协议查看文件 http://192.168.75.157/action/action.php?action=php://filter/re
2019-09-22 i春秋 文件包含
文件包含 第十周
action的文件包含过关记录 action的文件包含过关记录
利用文件包含的方式过关
2019-09-22 i春秋 文件包含
文件包含 第十周
upload-labs过关记录 upload-labs过关记录
文件上传练习
2019-09-22 i春秋 文件上传
第九周 文件上传
文件上传 文件上传
WebShellshell管理操作系统，用户与内核交互的程序 功能  文件管理  命令执行  管理数据库 分类  大码：功能全面  小码：功
2019-09-22 i春秋 文件上传
第九周 文件上传
NOSQL注入 NOSQL注入
NO比传统的SQL数据库更宽松，具有更好的数据延展性。没有传统的SQL语法NOSQL工具可以在程序语言中执行，不需要在声明SQL语言中执行。潜在的影响大于传统的SQL注入。
2019-09-22 i春秋 注入
第九周 NOSQL注入
msf CVE_2019_0708后门连接win7和win2008 msf CVE_2019_0708后门连接win7和win2008
近期报出的一个高危漏洞
2019-09-08 i春秋 漏洞
第八周 漏洞
绕WAF 绕WAF
Waf（Web Application Firewall）：网站应用级入侵防御系统。公认说法，Web应用防火墙，通过一系列HTTP/HTTPS的安全策略来专门为
2019-09-07 i春秋 注入
第八周 SQL注入
Mysql和Mssql盲注外带数据的DNS查询方式 Mysql和Mssql盲注外带数据的DNS查询方式
鉴于盲注和延时盲注的操作复杂度，使用DNS域名解析，外带数据的方式显得方便不少。
2019-09-07 i春秋 注入
第八周 SQL注入
1 / 6