一些基本命令——渗透相关
mysql # 创建用户 # 如果想让该用户可以从任意远程主机登陆，可以使用通配符% # 密码可以为空，如果为空则该用户可以不需要密码登陆服务器 CREATE USER 'username'@'host' IDENTIFIED BY 'password'; # 授权 GRANT privileges ON databasename.tablename TO 'username…
252 2020-12-28 查看更多easy_tp5简析&tp审计入门
一道thinkphp5漏洞挖掘的题目，也算是入门一下thinkphp5的代码审计吧。首先看了一遍wp啥都没看懂，我真的是太菜了。所以接下来准备先分别以get和post传值，看一下大致的代码逻辑。 基础： 获取当前的请求信息： $request = Request::instance(); URL路由解析及页…
282 2020-12-28 查看更多vmware三种网络模式
vmware三种网络模式 桥接模式 在桥接模式下，虚拟机和宿主计算机处于同等地位，虚拟机就像是一台真实主机一样存在于局域网中。因此在桥接模式下，我们就要像对待其他真实计算机一样为其配置IP、网关、子网掩码等等。所以当我们可以自由分配局域网IP时，使用桥接模…
246 2020-12-28 查看更多docker简单使用
关于docker的一点知识 2020.11.21补充：看到一张图片非常nice： 镜像和容器的区别是，容器的顶层是一层可读写层，而镜像的顶层是只读层。 镜像 镜像（Image）就是一堆只读层（read-only layer）的统一视角，我们看到的镜像就是多个只读层的外在体现。除了最后…
265 2020-12-28 查看更多python反序列化学习
模块 在python中一个.py文件就可被成为一个模块，针对同一个模块可能会被import很多次, 为了防止重复导入, python的优化手段是：第一次导入后就将模块名加载到内存了，后续的import语句仅是对已经加载大内存中的模块对象增加了一次引用，不会重新执行模块内的语句。考…
243 2020-12-28 查看更多巅峰极客[复现wp]
巅峰极客wp babyphp2 phar反序列化，用到了一个小tips： compress.bzip2://phar:// 版本：7.4 + compress.zlib://phar:/// 版本：都可以 php://filter/resource=phar:// 还有一点就是需要绝对路径来读flag，因为析构函数调用的时候工作目录可能不在当前目…
546 2020-10-13 查看更多