$_Fuck

来自知乎话题：https://www.zhihu.com/question/65283816 关于人生 这世界本就没有任何一句话，可以让你醍醐灌顶。真正叫你醍醐灌顶的，只能是一段经历。而那句话，只是火药仓库内划燃的一根火柴。 少年不识愁滋味，爱上层楼。爱上层楼。为赋新词强说愁。而今尝尽愁滋味，欲说还休。欲说还休。却道天凉好个秋。——辛弃疾 怕是当年眉清目秀清澈如许的少年，经年也成了推... 続きを読む…

作者是这个漏洞思路的原创，我写这个漏洞的时候未在互联网上看过相关资料还有如img引入退出链接导致拒绝服务也是本人原创的（我敢保证写退出文章前未有此思路），本文写于18年，因为博客刚写。 还有几个类似案例也是我写的 https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=46282 漏洞过程1、发送如下数据包 1POST &#x... 続きを読む…

这本是一个会议议题的，然后没选上。 会议内容技巧我会对所测试过的系统、挖掘的漏洞写在一个页面中 暂时是手工添加很尴尬。。。以后就想把测试系统的burp日志包都抓下来，然后用脚本匹配自动化写入到这里。 1、为了查漏补缺2、为了可以扩展漏洞3、为了其他漏洞出来后我可以马上定位漏洞点 信息收集心得对一个系统进行挖掘最重要的就是信息收集部分，对一个系统收集的越多、攻击链就越大，下面就是我在漏洞... 続きを読む…

本书介绍《以幽默的方式过一生》是中信出版社在2017年6月出版的图书，作者是琢磨先生 作者介绍琢磨先生，原名郭城，财富管理专家，新锐经济学者，一位罕见的能将哲学、心理学和经济学融会贯通的人，被媒体评价为“人性的手术刀，又给人温暖向善的力量。” 财经第一媒体平台功夫财经的签约嘉宾，广东卫视《财经郎眼》脱口秀策划人，中山大学客座教授，剧场脱口秀演出策划人，在各地的脱口秀演出巡演一票难求。 出版著... 続きを読む…

漏洞过程 爆破账号密码，获取了管理员权限 这个是HisiPHP的后台，找到了相关漏洞复现 上传shell，用菜刀连接 linux… 无后续 复现过程爆破弱口令登陆的时候有温馨提醒，如下这样 这就说明账号正确，但是密码不正确，那就跑admin账户的，然后经过测试发现密码是123456dcba 进后台getshell1、打开系统 -> 插件 2、然后在插件标题处填写如下内容 aaa... 続きを読む…

信息收集之我见标签（空格分隔）： web安全 来源网络，回馈网络 对一个网站挖掘的深浅来说就得看你收集的如何，这说明信息收集在漏洞挖掘中是非常的重要的。 子域名收集子域名收集是最简单的收集手法之一，有很多在线的工具可以直接套用，这里分享几个我经常用的。 开心的时候用用这个扫描器为什么这么说，因为这是我写的（你生气用的话我怕我屏幕里突然冒出一个拖孩） 1import requests2i... 続きを読む…