前言 在这里致敬提供答案的作者们：神域[1-50] 徐道陵[51-100] 灰太狼[101-150] Frex[151-200] 非常感谢 郑轻OJ题解快速入口 郑轻OJ前50答案解析快速入口 郑州OJ51-100答案解析快速入口 郑州OJ1...

解决方法 相信大家都已经遇到了,国内的镜像站炸了,如果是香港或者国外的可以正常拉取镜像,国内机器如果挂TZ也可以拉取 拉取失败就如下图所示： 解决方法: 连接SSH 或打开图形化面板(如宝塔等) ...

前言 参赛队伍：郑州轻工业大学校队cha0s 参赛队员:Lemon Godyu biu801 lontano 解题情况:校内第一名 校外第35名 百万美元校外三血 AK WEB RE MISC方向 ->Web方向 一个池子? 猜测SSTI 验证一...

前言 细讲SQL注入 [SWPUCTF 2021 新生赛]sql 既让sqlmap工具跑不出来,又让手注不是很难,题出的很用心 地址:[SWPUCTF 2021 新生赛]sql | NSSCTF 用到的知识 .video-container { position: relati...

引入 来自于5.16提交的某edu站的漏洞,所有隐私信息均打码发布,只分享思路, 漏洞1:未授权访问 填写信息 之后查看申请记录 此时可得到/api/applyInfo/getListById接口 构造数据包(POC在圈内) 遍历...

sessionkey引入 微信sessionkey是微信小程序开发中用于标识用户会话的一串密钥。当用户在微信小程序中进行登录操作时，微信服务器会返回一个session_key，开发者可以使用这个session_key来获取...

思路适用于大部分招聘网站，碰到了就是漏洞。这里有限制，一个月只能申请5次这里就存在漏洞点了 既然它限制我一个月内只能投递5份 那我突破他的那个限制，投递七八份 甚至十几份那么这就存在漏...

​前言     本篇是紧接着上一篇文章因为篇幅过长而剩余的未分享案例与分类,本篇通过案例与碰到的漏洞类型来对我这两个月其中碰到的弱口令与爆力破解漏洞做一个总结,帮助小白快速了解这两种漏...

连接上靶机过后 直接查看日志cd /var/log发现是通过apache搭建的web服务也可查看外联和端口开开放情况netstat -pantu这里也可以确定开启了apache服务 也确实为apache + php 接下来查看木马文件 ...