发布于 2022-05-27
摘要
今年4月份左右吧，学院给我们配了一台服务器，emm，没错，就是一台裸金属服务器 好吧，其实是学院计算机等级考试淘汰下来的服务器给我 …
发布于 2022-04-30
摘要
SSTI 就是服务器端模板注入（Server-Side Template Injection） 当前使用的一些框架，比如pytho …
发布于 2022-04-26
摘要
无法提供摘要。这是一篇受保护的文章。
发布于 2022-04-25
摘要
前言 提到网盘程序，就是可以对接一些第三方的存储策略，比如Onedrive、S3、COS、OSS等等，从而可以让你自己利用这些空间 …
发布于 2022-04-17
摘要
is_numeric函数的绕过 1.利用数组+十六进制来进行绕过，j[]=58B 2.空字符%00绕过，is_numeric对%0 …
发布于 2022-04-08
摘要
首先打开Terminal ，先下载clash的程序包 clash 打印如下日志说明clash启动成功 shell下的clash有w …
发布于 2022-04-07
摘要
今年报了护网的蓝队，昨晚在线上面试了，完了之后就来分享一下面试经吧 首先是询问了些基本信息，比如“你现在才大一，有没有时间参加？” …
发布于 2022-04-02
摘要
一、什么是PHP的反序列化（以下是自己的理解） 在PHP中，为了存储或传递 PHP 的值，同时不丢失其类型和结构，就先将对象进行序 …
发布于 2022-04-02
摘要
无法提供摘要。这是一篇受保护的文章。
发布于 2022-03-27
摘要
作为一个计科人，当然每周都有好几节课都在机房上，而又作为一个搞安全的，自然就想尝试渗透一下，经过了一个学期的机房课，差不多给机房课 …