现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以...
网络安全
网络安全
黑客技巧：利用Log备份获取Webshell
dbowner通过注射得到一个shell应该不是什么难事情了，比较麻烦的是就算利用增量备份，仍然有很多不确定的因素，如果之前别人有过什么错误的写入信息，可能备份出来得到的还是一些不能用的500错误，如...
wordpress后台编辑
http://www.btbat.com/165.html http://www.wpmee.com/wordpress-admin-button/ http://ztmao.com/jiaochen...
系统文档
Apache Tomcat 远程代码执行漏洞（CVE-2019-0232）漏洞复现
目录漏洞编号和级别漏洞概述影响范围环境介绍漏洞环境搭建漏洞利用 一、 漏洞简介回到顶部漏洞编号和级别CVE编号：CVE-2019-...
系统文档
在腾讯轻量云上部署短链接系统
很多市面上的短链接并没有自定义后缀和好记的域名，因此使用这类短链接可能会影响用户的回访。其次大家有没有想过，短链接是可以进行来源和数据分析的。利用短链系统可以无缝衔接，引导客户往对应的网址或页面进行，...
Webshell实现与隐藏探究
一、什么是webshellwebshell简介webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理 工具，可以对w...
MSSQLSERVER
你真的了解触发器么 数据实时同步更新问题剖析_MsSql
当我们想更新一张动态表的时候(即：表中的数据不断的添加)，也许我们会用数据库代理，通过写作业，然后让他定时查询动态表中最新添加的数据，然后更新数据。这样时能实现更新数据的要求，但是数据却不能实时同步更...
mysql lost connection to server during query 问题解决方法
缘由: 在查询Mysql中的数据库，或者修改比较大的表的时候就会出现这种情况；google之：方案1.在mysql配置文件下面添加一行设置skip-name-resolve.需要重启mysql服务.&...
Flarum 1.8.1 测试可用插件
逛了遍 Flarum 的官方论坛，基本上把能装的插件都给装了一遍这里列一下（有空补全）ID作者包名版本描述askvortsov-auto-moderatoraskvortsovaskvortsov/f...
知识科普
好书推荐：《Android安全攻防权威指南》
7.1更新：“FreeBuf优秀书评家”出炉10位“优质书评家”获奖名单现已揭晓，他们是：ZMOM1031、ccav4、Fiend520、jacker、anony_mous、书我读的少、小姐请留步、宫...
