"0.写在前面" "1.不合理的验证方式" "2.加密与解密的对抗" "3.一个SQL引发的血案" "4.管理员的诟病" "5.备份信息的泄露" "6.svn信息泄露" "7.coding" "8.平衡权限的威胁" "9.文件上传的突破" "10.文件下载的利用" "11.include的沦陷" " ...
分类：
其他好文 时间：
2018-06-27 14:10:21
阅读次数：
387
__________WEB_____________ 0x01 easiest web – phpMyAdmin Ps： 思路弱口令（root / root）登陆phpmyadmin，利用日志功能进行getshell 送分题，轻松一下 http://47.97.214.247:20001/phpmy ...
分类：
其他好文 时间：
2018-06-26 13:50:04
阅读次数：
267
前边单独总结了Struts2，spring和Ibaits框架了，那么怎么结合使用呢？这次先来看一下Sturts2和Spring的集成合并。其实挺简单的，就是导入各自的jar包以及连接彼此的jar包，分好彼此的工作就可以了。 好看一下Struts2+Spring的集成方案！ Struts2和Sprin ...
分类：
编程语言 时间：
2018-06-26 11:14:05
阅读次数：
217
Mybatis(1、核心配置文件、Properties、Settings、typeAliases...) Mybatis(1、核心配置文件、Properties、Settings、typeAliases...) 2017年04月23日 22:52:36 阅读数：1527 2017年04月23日 22 ...
分类：
其他好文 时间：
2018-06-24 19:33:17
阅读次数：
331
参加了个sctf比赛，也写一个WP，对就是一个。因为只做出了一个题目。。。。，而且还是最简单的modbus协议的题目。作为一个刚刚出生的ctf小朋友，也非常值得欣慰的。。。不管做出了多少，总结是必要的，并且还要了解的透彻。1、首先打开题目，下载到了一个数据包。使用wireshark打开。里面存放了很多数据。看到题目首先百度一波modbus，原来这是一个工业协议。来波这个协议的定义：Modbus协议
分类：
数据库 时间：
2018-06-24 13:04:09
阅读次数：
734
刚刚做了实验吧的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 py的交易分值：20 py的交易分值：20 来源： pcat 难度：中 参与人数 ...
分类：
其他好文 时间：
2018-06-21 22:31:21
阅读次数：
1056
这两天发现Android Studio 的Flavors用起来相当给力！这里跟大家分享下： Flavors中文翻译过来叫“口味”，不知道确切叫法是啥，它的功能就是允许你的APP有多个不同的版本，不同版本的代码可以不一样，如多渠道打包（咦！这样看到中文渠道很贴切呀，哈哈），可以有baidu,360等等 ...
分类：
移动开发 时间：
2018-06-16 17:51:35
阅读次数：
232
题目地址：http://ctf5.shiyanbar.com/web/pcat/index.php 我没记错应该是某道CTF比赛的题目 直接上代码： 14行定义了一个攻击过滤函数．首先判断了传入的是不是数组，倘若是数组那么就进行分割处理，implode是分割．分割以后的类型仍为数组（因为没有写以什么 ...
分类：
其他好文 时间：
2018-06-14 14:55:15
阅读次数：
177
***默认情况下，dom4j不支持xpath。 如果想要使用xpath，需要引入jaxen-1.1-beta-6.jar包。 在dom4j中提供了两个方法来支持xpath。 ***selectNodes("xpath表达式") 获取多个节点 ***selectSingleNode("xpath表达式 ...
分类：
其他好文 时间：
2018-06-12 00:13:10
阅读次数：
194
题目地址 http://www.shiyanbar.com/ctf/1808 思路 按照解web题的思路 1，看按流程走一遍，在提交邮箱后，会弹出一个提示，然后点击确定，会离开闪现一个界面，又跳到另一个界面， 2，这里就可以使用burpsuite进行抓包，这期间也同时把第一个页面的数据包也抓到了。 ...
分类：
其他好文 时间：
2018-06-11 17:09:32
阅读次数：
171
