思路适用于大部分招聘网站，碰到了就是漏洞。这里有限制，一个月只能申请5次这里就存在漏洞点了 既然它限制我一个月内只能投递5份 那我突破他的那个限制，投递七八份 甚至十几份那么这就存在漏...

​前言     本篇是紧接着上一篇文章因为篇幅过长而剩余的未分享案例与分类,本篇通过案例与碰到的漏洞类型来对我这两个月其中碰到的弱口令与爆力破解漏洞做一个总结,帮助小白快速了解这两种漏...

前言：核心思想就是判断出能够逃逸的字符 0x01 寻找注入点 平平无奇的一个界面，随意查询看看数据包 数据包 看到了很多的参数，随意加上双引号，看看回显 嗯哼，这不就是妥妥的sql注入吗 0x02 ...

前言 https://xj.edisec.net/challenges/26 任务 1.web目录存在木马，请找到木马的密码提交 判断出这是个PHP的站点 进入var/www/html判断一下是php站点 find ./ -type f -name '*.php' | xargs ...

前言 任务 1.黑客webshell里面的flag 今天某银*证券众测交的洞全重复 遂破防 过来玩靶场 跟着第一章走一遍 黑客webshell里面的flag cat 第一个webshell就可以发现隐藏的flag 2.黑客使用的什么工...