标签 web 下的文章

  1. 首页
  2. web

爬虫+fofa批量检测狮子鱼sql注入

既然自己挖不到洞，那就去批量刷点现成的洞以狮子鱼的sql注入为例fofa语句"/seller.php?s=/Public/login"...
  • xiaolong
  • 2022 年 05 月 22 日
  • 4 条评论
    •

    记一次网站崩溃排查

    久违得打算更新一篇文章，结果发现博客打不开了等了好久会只加载出来了文字和图片，就类似于百度快照那种第一反...

  • xiaolong
  • 2022 年 05 月 18 日
  • 暂无评论

    • 子域名接管漏洞

    新学到的一个漏洞前置知识域名解析有多种方式，比如A记录，CNAME记录，MX记录等等我们用的最多最常见的就是A记录，也就是将域名解析为一个IP地址而CNA...
  • xiaolong
  • 2022 年 05 月 18 日
  • 暂无评论
    •

    DASCTF X SU 三月春季挑战赛复现

    ezpop<?php class crow { public $v1; publ...

  • xiaolong
  • 2022 年 03 月 28 日
  • 暂无评论

    • python沙箱逃逸

    感觉跟模板注入差不多，或者说模板注入本质上就是沙箱逃逸？沙箱：沙箱是一种按照安全策略限制程序行为的执行环境。早期主要用于测试可疑软件等，比如黑客们为了试用...
  • xiaolong
  • 2022 年 03 月 07 日
  • 暂无评论