什么是shiro？ Apache Shiro是一个Java 的安全(权限)框架。 主要功能为：用户认证、访问控制、支持会话、单点登 …

web 373 flag的位置是/flag error_reporting(0); libxml_disable_entity_l …

web 316 反射性xss，读取一下cookie看一下 <script>alert(document.cookie) …

web 351 <?php error_reporting(0); highlight_file(__FILE__); $u …

web 29 get传入c的值，只要没有flag，就会被加到eval中被执行 ?c=system('tac f*.php …

web 151 前端验证不可靠 可以通过更改源代码进行绕过 lay-data="{url: ‘upload.php’,

Cobalt Strike 安装 CS官网 启动 Cobalt Strike是一款CS架构 分为服务端程序和客户端程序 TeamS …

Redis利用总结 环境配置 开启远程连接 将下面这个已经绑定本地的配置注释掉就可 关闭保护模式 将配置文件中protected- …

0x01 环境介绍 下载（镜像）：https://download.vulnhub.com/trollcave/trollcave …

0x01 环境介绍 攻击机 ：KALI 2022-08-31 靶机 Os-hackNos-1 使用到的工具： 在后面查靶机的IP时 …