文章分享
一共21篇文章
专题：第1期
-
利用csrf+xss一套组合拳 入侵emlog 6.0拿getshell
本文转自https://hackbar.im/?post=11 首先我们登录进后台,点击友链,然后抓添加友链的包 这里可以看到,提交的参数没有任何验证 那么这里存在一个csrf,但是危害不大,继续分析 扩大危害 首先这里添加一个友链,....Dexter
- 483
- 0
-
漏洞靶场：通过phpstudy搭建自己的靶机
分享三个环境的搭建： Upload-labs: 一个帮你总结所有类型的上传漏洞的靶场 Xss小游戏: Xss漏洞渗透测试靶场 DVWA: DVWA共有十个模块， 分别是Brute Force（暴力（破解））、Command Injection（命令行....染庥
- 1.1k
- 0
-
记录一次对学校网课平台的分析
本文转自吾爱破解论坛：https://www.52pojie.cn/thread-1134846-1-1.html 首先来看一下学校网课平台的页面，很简陋【因为隐私问题网站不会在这篇帖子中展示，包括任何出现的人名等信息】： **一开始我是想尝试....- 297
- 0
-
PHP域名url转发源码 支持隐性转发
程序安装说明： ① 把压缩包内的文件上传至空间 ② 访问/install安装 安装注意事项： 需要空间支持域名泛绑定（如果为amh5面板需要将该站点设置为默认站点） 更新说明： 修复页面错误 登录后在首页可直达用户中....
大佬- 319
- 0
-
在线DD平台压力测试大揭秘全部附件(发包机配置+api对接+网页端全家桶
包含国内外25个dd平台源代码，和30个脚本等编译好直接用的脚本文件。 调试好可供主机压力测试，阑夜微凉博客仅仅提该代码用于解密，若用于违法犯罪与本站无关。...- 大佬
- 1.9k
- 1
-
给大家安利三个网站（绝对良心）
1、素材下载 下面这一个绝对是目前最良心的素材下载网站，没有之一，里面包含音效、配乐、视频、3D、游戏、平面多个领域的素材全部免费下载。这个对于搞音乐、视频剪辑工作者、平面设计的朋友来说，绝对是福利中的....- 609
- 0
-
转载摆地摊的一些进货渠道平台
最近最火的就是全国掀起了摆地摊的热潮，还有很多小伙伴想加入这波热潮中来，但是苦苦因为没有货源发愁，下面给大家分享网上进货的渠道网，希望能帮助到大家。 综合类货源批发网站 1688：https://www.1688.com/ 慧....- 108
- 0
-
利用Think远程代码执行漏洞进行脱库上传免杀木马情报
1 详细说明近日我捕获到一个利用Think远程代码执行漏洞进行脱库上传免杀木马的最新样本。样本文件名为http://acedgwf.cn/01/js.css（伪装加密后的php文件），直接打开后展示“js.css”（php语言加密代码....- 615
- 0
