在这之前，我们先来总结一下常用的命令注入绕过方法，还是挺有意思的，会对 Linux 指令更加熟练（下面有些 Linux 命令只在 bash 下有效，在 zsh 里面可能会不行）
PHP 将图片转换为 base64 字符串格式 直接上代码 <?php //Filetype: JPEG,PNG,GIF $file = "encode.jpg"; //$file：图片地址 if
<?php header('Content-type:text/html;charset=utf-8'); function image_base64($image_file) { // ge
Data URL，即前缀为 data: 协议的 URL，其允许内容创建者向文档中嵌入小文件。它们之前被称作“data URI”。
将 linux(文件名) 挂载到 linux_cd 目录下，正常访问 O7avZhikgKgbF 文件夹即可看到 flag 文件，再经过 base64 解码得到最终 flag
我们入侵Linux之后，植入nc后，想盗取部分内容无法直接传输，因为会遇到防火墙的拦截，这里就需要进行加密传输。
base64 编码可以将二进制数据转换为文本格式，并且能够在任何通信介质上传输数据。
Linux的一大优点是，你可以用数百种不同的方式，达到相同的目的。甚至可以使用几十种不同的命令，完成生成随机密码这样简单的操作。
项目中仿QQ闪照功能, 图片的发送逻辑是, 先转base64, 然后加密, 最后加密后的字符串作为文件发送; 在处理接收的时候, 按照先下载文件, 然后读取文件内容, 再解密, 然后按照 base64 字符串的方式生成图片, 却一直失败.
根据第六行代码，这里直接拼接命令行就可以。猜测flag可能在10240263218889.php文件中。再次拼接命令行，cat一下。
Base64是一种基于64个可打印字符来表示二进制数据的表示方法。由于2^6=64，所以每6个比特为一个单元，对应某个可打印字符。
描述:主要对于 escape , encodeURI 与 encodeURIComponent 区别详解： 它们都是用来对URI （RFC-2396）字符串进行编码的全局函数，但是它们的处理方式和使用场景有所不同：
整理的一些常用的 linux 命令 查看当前文件目录下的所有文件 ls 查看根目录下的文件 ls / 查看根目录的详细属性 ls -ld / 查看当前文件目录下所有文件的详细信息 # 可查看文件的文件名、创建时间、操作权限等信息 ll 查看某个文件的内容 # fileName为文件名 cat fileName 清空终端上的内容 clear 进入某个文件夹下 # ~/.ssh 表示文件夹的路径 cd ~/.ssh 创建文件目录 # test 表示文件目录名称 mkdir test 创建多级文件目录 # te
文本文件中存放的数据在用户读取时可以按照编码类型还原成字符形式，我们可以直接打开，如下：
在最近的一次CTF比赛中,有内网渗透相关的题目,当时只能反弹一个最基本的bash,没办法上传代理工具把内网端口转发出来,由于时间紧没有细想,草草拿了主机的flag就没有继续了,但其实msf在这种情况下是有完善的功能的,搜索了下相关的资料还没有比较详细的讲解,这里希望能给出一个较为完整的解释,如果有任何问题,请师傅们指正。
程序有puts函数可以拿来泄露libc的基地址，然后只要利用ROPgadget找到程序中的pop rdi;ret代码段保持堆栈平衡使程序返回到主函数以继续运行，从而执行libc中的system函数即可。
OpenSSL可以直接使用命令对文件件进行base64的编码与解码，利用OpenSSL提供的API同样可以做到这一点。
有这样一个字符串，时不时在 PHP 程序内出现，当你把它贴到搜索引擎里搜索时，命中率几乎没有。怎么来的？如何生成的？
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。
攻防世界答题模块是一款提升个人信息安全水平的益智趣味答题，用户可任意选择题目类型进行答题。
文章目录 一、3-1 二、答题步骤 1.winhex 2.流量包 3.python 4.AES 4.解压 总结 一、3-1 题目链接：https://adworld.xctf.org.cn/task/
Generate a strong password in Linux using pwgen
最近在学习RSA加解密过程中遇到一个这样的难题：假设已知publickey公钥文件和加密后的密文flag，如何对其密文进行解密，转换成明文~~
在CVE-2022-25099之后记这篇文章有讲到怎么还原，当时提到了两种还原思路，一种是将解码后的乱码复制到一个txt文件中，然后修改后缀名为zip，但是当时这种思路有问题。现在复盘一下。
本次主要是利用海康威视的一个历史任意文件上传漏洞获得了权限，后面内网通过上传msf，进行后渗透，通过msf的内网扫描，找到部分存活主机，通过fcan进行扫描，同时利用ew进行代理，然后使用yakit进行更多的漏洞扫描，未发现可利用目标。总的来说，没有0day，就要利用好nday。
这道题官方 WP 说是：CVE-2018-6789，本来想先复现一下漏洞再来看题，但是真实的漏洞比题目复杂，就又滚回来复现这道题目了Orz
DDexec是一种能够在Linux上使用无文件技术和隐秘技术运行二进制文件的方法，它可以使用dd工具来将Shell替换为其他进程。
学校校园网登录是web式的，即随便打开一个网页就会自动跳转到登录页面，然后输入用户名密码，点登录，便可以上网了。
文章目录 一、Web_php_include 二、使用步骤 1.点击获取在线场景 2.查看页面 3.大小写绕过 4.data://伪协议执行命令利用 4.中国蚁剑 5.数据库写入马 总结 ---- 一
看链接以为是文件包含，试验了一下，都是403，估摸着是有waf拦截了，最后尝试了一下命令注入，发现可行
kubectl -n cattle-system create secret tls tls-rancher-ingress --cert=./tls.crt --key=./tls.key
x度网盘，非常的流行，因为免费，而且空间大。其他的下载还是可以用 迅雷 下载的，但是这个2中也不是运营不收费的，大家如果真的有需要的话，还是买个会员吧。
关于GShell GShell是一款功能强大且支持灵活扩展的跨平台Shell生成器，在该工具的帮助下，广大研究人员可以随意生成针对任意平台的任何Shell，并实现完全的自动化和管理控制功能。 支持的操作系统 类Unix系统 GNU/Linux Windows macOS 支持生成的Shell Bind-Shel：目标需要有一个监听端口，然后我们连接到目标主机； 反向Shell：我们又一个监听端口，让目标连接到我们的设备； 支持的编码 URL编码：绕过URL过滤器； Base64/32/16编
Serialization(序列化)：将java对象以一连串的字节保存在磁盘文件中的过程，也可以说是保存java对象状态的过程。
最近在一个项目中遇到导出为Word文件的问题，导出Word的功能很简单，但是导出Word文件中包含数据库动态查询的统计数据而生成的Echarts图片，且导出Word的时机又是在凌晨的服务器定时执行，所以不能通过客户端访问统计页面时再去生成。
本文最初是为了开机自动登录某论坛进行签到所写，但为了防止扰乱论坛正常使用，仅介绍自动登录校园网脚本。
文件包含就是将一个文件包含到自己的文件中执行。它可分为本地包含和远程包含，本地包含即包含本地磁盘上的文件，文件名称是相对路径或绝对路径，远程包含即包含互联网上的文件，文件名称是 URL。
linux中|管道符的作用 | 管道符的作用是 把 管道符左边的的输出 当做右边命令后面待处理的结果 例如： ls -lha ~ | more| grep a >haha.txt
如果出现异常，在页面上不一定表现出来，而是页面卡着一直没响应，通过apache日志看到相关错误
最近没怎么更新文章，不好意思啊，兄弟姐妹们。现在现实工作也忙。今天就更新一篇漏洞复现的吧，预计明天更新一个实战漏洞挖掘的文章(弱口令+越权)。你们如果想要什么工具，可以在公众号发消息我统一再处理上传。谢谢大家支持。(づ￣ 3￣)づ
本节我们结合前面的知识点，通过动手实践来分析一个”恶意“程序。这次我们使用的例子具有极强的动手实践性，它也非常能代表恶意程序入侵系统的很多流程步骤，跟着做下来你一定收获颇多。
当使用cmd /V:ON或cmd /V:O时可以不使用call命令来扩展变量，使用 %var% 或 !var! 来扩展变量，!var!可以用来代替%var%
Hershell是一款go语言编写的多平台反向shell生成器，使用tls加密流量，并提供证书公钥指纹固定功能，防止流量拦截。
在Linux系统中，/dev/random和/dev/urandom是两个特殊的设备文件，用于生成随机数。在本文中，我们将深入探讨这两个设备文件的区别，以及它们在Linux系统中的作用。
随着前端技术越来越成熟，许多公司的项目也转为了前后端分离框架，而最常用的图表组件（Echarts ）也非常成熟的与 Vue 结合起来。
NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS比FAT文件系统更稳定，更安全，功能也更为强大。
简单的java加密算法有： BASE64 严格地说，属于编码格式，而非加密算法 MD5(Message Digest algorithm 5，信息摘要算法) SHA(Secure Hash Algorithm，安全散列算法) HMAC(Hash Message Authentication Code，散列消息鉴别码) 1. BASE64 Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，大家可以查看RFC2045～RFC2049，上面有MIME的详细规范。 Base64编码可用于在HTTP
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
