超星智慧树(知到)职教云自动刷课答题集成浏览器使用说明
发布于 2021-02-27
0x00 介绍 网上大部分刷课脚本都是基于js开发并且需要油猴才能使用，这就对小白用户特别不友好了，所以便有了这个集成各大刷课脚本 …
pikachu(皮卡丘)靶场——Sql Inject(SQL注入) 通关
发布于 2021-01-28
搭建问题就不多说了，参考这篇文章：pikachu[皮卡丘]靶场的介绍与搭建 0x00 介绍 在pikachu(皮卡丘)—Sql I …
安装.Net Framework“无法建立到信任根颁发机构的证书链”问题
发布于 2021-01-07
0x01 我的安装环境是win7旗舰版和win10-1909 .net版本为：4.5以上都试了都提示如标题（以下倒是可以安装成功） …
sqli-labs Less7文件读写的详细分析及MySQL新版本secure_file_priv的突破
发布于 2020-12-20
读写分析 这里经测试是字符型注入，并且包裹符号为：((“”)) 所以我们这里的语句为：/sqli-labs/Less-7/?id= …
Web应用程序waf指纹识别工具wafw00f的安装及使用
发布于 2020-12-16
0x00 原理： 发送正常的 HTTP请求并分析响应；这确定了许多WAF解决方案。 如果不成功，则发送多个（可能是恶意的 …
渗透安全工程师从初级到高级的学习规划路径
发布于 2020-10-17
大纲 1，先学前端漏洞（一年左右）：可以让我们在挖洞过程中获得持续学习的动力 2，学习代码（web语言:如PHP，Java，pyt …
