xiaolong 发布的文章

xiaolong
  1. 首页
  2. xiaolong

Hackthebox - Pandora 靶场实战体验

想找个简单的靶场体验一下，找来找去发现没一个简单的，只有这个Pandora相对简单一些因为不太会，只是体验，所以全程都是按照wp来的先连上openvpno...
  • xiaolong
  • 2022 年 02 月 11 日
  • 暂无评论
    •

    PDO下的sql注入

    PDO下的sql注入一直以为PDO预处理后就无法注入了，直到看到了这篇文章PDO的预处理分为模拟预处理和...

  • xiaolong
  • 2022 年 02 月 09 日
  • 暂无评论

    • ctfshow-log4j复现wp

    首先需要下载利用工具地址:https://www.lanzoup.com/imeONxo55if密码:Le1a运行如下命令，获得class文件地址java...
  • xiaolong
  • 2021 年 12 月 17 日
  • 暂无评论
    •

    Log4j远程代码执行漏洞（CVE-2021-44228）漏洞复现

    最近安全圈都被log4j刷爆了但对我来说最悲伤是莫过于大家都在庆祝又有一个能养活安全工程师的洞时，我却完...

  • xiaolong
  • 2021 年 12 月 12 日
  • 暂无评论

    • php原生类

    省赛中出现了，我知道需要原生类，但我平时也没记录，不知道类名，没网不能百度，直接gg官方手册从一道CTF练习题浅谈php原生文件操作类一.可遍历目录类Di...
  • xiaolong
  • 2021 年 10 月 28 日
  • 暂无评论