Aoao's Blog | 今天也要努力呢. 这妖冶的美丽世界啊.
2019北邮中学生网安杯线下决赛Web题WP
发表于: | 分类:默认分类 | 评论:0 | 阅读:100
  3.17号有幸去参加了北邮网(编)安(程)杯,神仙好多啊qwq.. 经过一天的激烈(挣扎)比拼最后爆零滚粗了qwq。(我果然还是太菜了啊)。不过收获还是蛮多的呢。这里记录一下备忘。0x01 Web1赛方放出的tips:statics的配置是不是有点问题?好...

阅读全文>>

文件上传总结(Upload-lab Writeup)
发表于: | 分类:默认分类 | 评论:0 | 阅读:394
大致类型总结0x01.限制上传的逻辑在前端禁用js或者F12修改即可0x02.仅限制Content-TypeBurp截包,修改Content-Type,然后放行,即可绕过0x03.可重写文件解析规则绕过即先上传个.htaccess文件,让解析规则变更<Fil...

阅读全文>>

OOB注入(By DNS)
发表于: | 分类:默认分类 | 评论:0 | 阅读:203
应用场景:注入点无回显,只能靠盲注,但盲注太慢又不想等 =_=.mysql (Mysql版本>=5.5.53 )开启文件导入导出. 可以用该语句判断:show global variables like '%secure%';如果secure_file_...

阅读全文>>

搭建私有tgbot机器人推送服务
发表于: | 分类:默认分类 | 评论:0 | 阅读:337
0x00环境为 Debian8.90x01下载/Clone仓库代码git clone https://github.com/Fndroid/tg_push_bot.git cd tg_push_bot0x02创建Sqlite3数据库 bot.db 需要先装有sql...

阅读全文>>

欢迎使用 Typecho
发表于: | 分类:默认分类 | 评论:1 | 阅读:189
如果您看到这篇文章,表示您的 blog 已经安装成功.

阅读全文>>

Title - Artist
0:00

Copyright © 2019 Aoao's Blog | 今天也要努力呢.
Powered by Typecho 自豪的采用Sgreen主题

TOP