通過vulnhub官網查看道一個測試賬號：
通過sudo查看可執行命令：
/bin/bash都可以sudo，就成功了。。。。。
最後有一個網站提權利器：
https://gtfobins.github.io/
f = open('/Users/superzedlv/Desktop/yanzhengma.txt','w') start = 0000 end = 10000 print len(str(end)) b = '' #line
什麼是CSRF漏洞？ 跨站請求僞造，就是黑客以被攻擊者的名義發送請求，完全合規合法。 CSRF原理 A站點存在CSRF漏洞、B站點爲黑客僞造包含A站點正常請求鏈接的站點。 1）當被攻擊者打開A站點，進行身份驗證，登陸成功。A站點服
文件包含漏洞原理 程序開發人員一般會把重複使用的函數寫到單個文件中，需要使用某個函數時直接調用此文件，而無需再次編寫，這種文件調用的過程一般被稱爲文件包含。通過函數包含文件時，由於沒有對包含的文件名進行有效的過濾處理，被攻擊者利用
01 命令執行漏洞 即黑客可以通過控制參數執行系統命令，形成原因是開發人員對用戶輸入參數安全檢查不足從而導致的惡意命令執行。 02 常見的系統命令執行函數 Php命令執行函數eval()函數、assert()、preg_repla
0x00 背景 https://www.xx.com/service/order.do?orderid=2280582085200280582 上圖，選擇orderid作爲參數， 越權遍歷爬取其他人的信息，類似選擇某個參數或者某個接口
0x00 漏洞背景 短信轟炸攻擊時常見的一種攻擊，攻擊者通過網站頁面中所提供的發送短信驗證碼的功能處，通過對其發送數據包的獲取後，進行重放，如果服務器短信平臺未做校驗的情況時，系統會一直去發送短信，這樣就造成了短信轟炸的漏洞。 攻擊者通過
每日一句： 做安全，有一定實力的話。找工作，待遇不好就不要去，不要委屈求全。 世界上好地方那麼多，不出去看看的話，你就以爲這就是世界 另外，二進制其實也不是多值錢的玩意，沒必要覺得多深奧 聲明： 內網滲透
py是個好工具,要多加以利用 到最高級別角色(sysadmin)的順序進行描述: 1.bulkadmin:這個
堆疊注入 改變大小寫 寬字節 雙寫注入 截斷注入 se%lect 繞過安全狗 se/**/lect繞過 `param`繞過 rename和alter改變表的數據結構 預編譯{ Set @sql = CONCAT(‘se’,‘lec
在輸入框提交後瀏覽器自動進行URL編碼。若在hackbar中，則需要手動進行URL編碼。 嘗試： 1’ – 顯示結果 於是修改爲 1’# 顯示： 正常情況下輸入 一： 1 二： 1' and 1=1
