记一次经典的渗透过程 前言:# 首先，事情是这样滴，某人给我发消息，说有一个站存在SQL注入（已被授权），但他只跑出来了管理员的账号和密码，后台和getshell丝毫没有头绪，于是，刚好中午休息，寻思寻思帮忙拿一下吧...，结果就有了接下来的一系列经典操作。...第四步，进后台：# 吐槽一下，他这个扫不到后台，因为后台的路径改掉了，这也是徒弟没有找到后台登入地址的原因，而我破天荒的在主页找到了后台登入地址，成功登入了后台 ?...第五步,getshell： 这个后台getshell就比较蛋疼了，对上传文件进行了限制与过滤可以说非常恶心。 ? 不管是自己的积累，还是度娘，试了N多方法，就是传不上去马儿 ?...总结： 总结个屁，这种站有啥总结，一日一大把 ? 扫一扫关注我们（千份奖品活动临近，还不赶紧关注）
微擎后台登录密码忘了登不上去 ---- 站长源码网 2....下载 password.php， 文件已放入百度网盘 ---- 链接: https://pan.baidu.com/s/16S6LdxpfzhOmIiF_cbwLnA 提取码: st4g 3....密码修改成功，删除 password.php，使用新密码登录即可 ---- 5.
---- 新智元报道 编辑：好困 David 【新智元导读】B站何同学终于更新了！但这次「会自己打字的键盘」，大伙好像不大满意。 咕咕了4个月后，B站科技区顶流之一的何同学出了新视频。...到这里，小拇指疼的痛点问题应该算是解决了，不过，这个键盘的花活才刚刚开始。 它可以自己打字！ 想想也是，弹簧轴都换成了电磁铁了，用电信号就可以控制键盘按键运动，是不是手打还重要吗？...没想到吧，后半段的「活字阵」才是重点…… 梦回北京奥运会开幕式 有了这个思路，接下来就可以搞点大的了。 字面意义上的「大」。...最后，是拥有了姓名的小伙伴们。 一条视频5.5个亿的何同学，去哪儿了？ 2021年11月，何同学自制了一个次时代办公桌AirDesk。...一味在形式上追求硬核，却忽略了之前的人文思考，不得不在键盘后边强行续一段来拔高，对于之前被圈粉的人而言，此次恐怕是失望大过惊喜。 当然，比起知乎上的一片恶评，B站的评论区还是很热情的。
偶然参考了一下这篇文章，其他软件没这个问题，uestudio却登不上去，我怀疑就是windows防火墙的缘故了。...原来准备进入高级设置搞，进入一看，奶奶的，太复杂了，我可没这么多知道的，大家再细看，上面应该有一个“允许程序通过防火墙”： ? 把uestudio添加进去： ?...下来再连接一下ftp试试，成功了： ? 哈哈，原来就是后台的防火墙搞的鬼了。
转眼之间，自己已经成了大三狗了，记得上一年，自己还是一个刚有目标，刚有理想的孩子，现在已经转身一变，变成一块老腊肉了，?，再过一年的时间，自己将走向社会，去赚取自己人生过程中的真正的第一桶金。...我不这么认为，大学之道，在于学，在于精，在于创新，只有不断地学习，充实自己的大学时光，才是大学之道。...开发人员网站推荐 素材网站 UI交互 设计师网站导航 素材天下网 觅元素 （推荐良心好站） PPT模板网站 第1PPT模板网 无忧PPT模板网 Human Pictogram 2.0...233网校，一个神奇的网站，收费哦 考试学习资源数据库 学习视频网址 黑马程序猿 慕课网-程序猿的梦工厂 中国大学慕课 网易公开课 后端工程师训练计划 GLAD学习网站 微软机器学习网站 学习社区网站 PHP...中文网 第一PHP社区 CSDN论坛 SegementFault思否 图灵社区 简书 Laravel China 开源中国 Linux学习网站 C语言中文网 数据结构与算法教程 Git教程 — 廖雪峰
账号被封，查找原因 那是 2017 年 12 月，有天早上起来突然发现自己的号phith0n登不上去了，具体的表现是： 账号登录不上，登录以后明确告诉我我好被封了 GitHub 个人页面访问显示 404...统计损失 当时我的号还不像现在有这么多 followers 和 stars ，这是当时我的 profile 的截图： 因此，当时账号被封对我最大的损失主要是这几个： 最心疼的是自己点过的一千多 star...有一些使用 GitHub 做第三方登录的网站登不上了 知道了事情大概的原因后，我要做的主要就是两件事，第一件事是想办法挽回上面说到的三个损失；第二件事是联系官方，看事情能不能补救。...所以我很快备份了自己的star，心态迅速平复。 后来 V 站另一个仁兄荒野无灯也遇到了类似的问题，也是用我这个方法备份了 star 。...终于给我恢复了： 这整个申述的过程持续了一个多月，原因也和当时是 12 月有关，外国人都过圣诞节了，所以耽误了很长时间。
80端口的主页面，就说被黑客安排了，还植入了后门。...192.168.31.14/ -w /usr/share/seclists/Discovery/Web-Content/directory-list-lowercase-2.3-small.txt -x php...-x php,jsp,html,db,txt扫出来一个后门。...OK啊，文件包含直接拿shell了。这个脚本我之前说过，找一下我之前的文章就可以了。六百六十六这个靶机还把cat和vi的命令互换了。但是没关系还能用。拿到一个用户和密码。哈哈哈哈哈哈哈，登不上去。...随便找一个弹shell的就可以了。这个弹回来的就是root的shell了。
不过php-venom 4 系列加上配套的编码器过宝塔稳得一批 ? ? ? 脱了裤子发现里面4000+孤儿 ?...今天晚上又锤了一个吃鸡外挂站 可惜尴尬的是没有写入权限 写篇大水文记录一下 正文 毫无套路进后台 ? 这个应该算是那种推广站，里面什么都没有，只有宣传内容 管你是什么，照锤不误。...本来以为就这样结束了 结果发现虽然提示上传成功但是啥都没有 还以为是waf，就换了人畜无害的一张jpg上去也是啥都没有 以为是目录权限问题 找到session的临时文件，上传，照样不行 图就不放了，总之就是传不上去...显示csrf token不对 搜了搜怎么解决 发现是直接改check函数，第一句加上return ? 结果修改config.php 文件也弹这个错误 所以就陷入死循环。。。 改标签也是一样的错误。...Getshell 最后 发现是星外主机，并且全站没有写入权限，难怪传不上去。。。 翻了翻目录，不能跨站，没写权限，无法bypass disable function 等于是啥都没有。。。
昨天去百度云给主站(https://wnag.com.cn/) 配置了CDN，只弄了全静态加速，没弄动态加速。...但是配置后今天却出现后台部分插件加载不出来，某些按钮按了没有动态效果的情况，上网看了看，原来是CDN缓存没设置好的缘故。 只要禁止缓存/wp-admin文件夹和设置.php文件缓存时间为0即可。...原因是因为wordpress后台登陆方式有两种，第一是/wp-admin，解决办法是禁止缓存/wp-admin文件夹就可以了，可以参考下图设置，别的CDN有缓存黑名单的就加进去。...第二种是wp-login.php文件，这个更简单，设置.php文件缓存时间为0即可。你常用哪种方式登陆后台，就用哪种方法设置缓存时间。就可以了。 ? ? ? ?...这样就可以啦~ 版权所有：可定博客 © WNAG.COM.CN 本文标题：《开启CDN后WordPress后台登陆不上去或部分插件加载不出来》 本文链接：https://wnag.com.cn/1029
近日，小域就发现php.cn已被合肥彼岸互联信息技术有限公司拿去建站了。 ...合肥彼岸互联信息技术有限公司拿php.cn搭建了一个“php中文网”，该网站提供了大量免费、原创、高清的php视频教程，在学习的时候可以直接在线修改示例,同时查看php执行效果也是其的一大特色,总言之是一站式...php自学平台。 ...php中文网直接启用行业域名php.cn，可以说是目光长远，为自己的企业拿下了一个好“门面”。 ...作为php行业中的绝佳三声母域名php.cn，其受青睐程度可想而知，在2012年10月，php.cn以中五位数结拍；在2016年1月，php.cn以小六位数结拍。
朋友给了我一个站，算一个比较大的bc，主站看了一下，没有入口，就换了他的一个推广平台 ? 然后首先大致扫了一下目录，希望可以看见一些有用的东西。.../index.php/login/ ，大小只有2kb，也根本不是后台，有点失落。 端口的话也只有这一个web资产，只好看一下他的网站功能了。 然后点击了一下查询，希望可以在这里找找注入。 ?...惊喜又来了，看了一下priv，真的，这么多mysql注入，终于有了一个比较高的权限。 ? 我直接账号密码都没有看，刚刚报错除了绝对路径，这不--os-shell?...土豆一族传不上去。iis秒不掉。杀软是火绒，护卫神，安全狗。向上cs的，但是dll和Mshta执行就卡死，目前暂时不知道怎么提权，想继续扩展，但是提权这一方面接触的少，还望先知的给位表哥们给给思路。...这个站虽然拿的比价坎坷，但是思路都是很简单的，还是多学习吧，还有一个17级的学长，就不说他了，每次都敷衍我，干tm的。 文章来源：先知社区
Nextjs中文文档：https://www.jianshu.com/p/8d070e2b39a5 Next.js中文站点 http://nextjs.frontendx.cn Next.js中文站Github...文档：https://electronjs.org/docs Electron 中文文档：https://www.w3cschool.cn/electronmanual/ React Native中文网.../python/python-tutorial.html 菜鸟教程：http://www.runoob.com/php/php-tutorial.html 教程：http://www.w3school.com.cn.../php/index.asp 构建工具 webpack中文文档 ：https://www.webpackjs.com/ gulp：https://www.gulpjs.com.cn/ Grunt：https...://www.gruntjs.net/ Grunt中文网：https://www.gruntjs.net/ Lodash中文网：https://www.lodashjs.com/ Moment中文网：
1、安装anaconda anaconda想必大家都不陌生，由于网站登不上去，我找到了清华大学的一个开源镜像，下载地址为http://mirrors.tuna.tsinghua.edu.cn/help/...anaconda/ 下载完成后安装，一步步点击ok就好啦，这里忘截图了，所以就不放图了，我将anaconda安装在D:\software\anaconda 下。...下载地址为：http://www.jetbrains.com/pycharm/ Pycharm分为社区版和专业版，社区版需要付费或者激活码，所以这里我索性下载了一个社区版，下载，一路安装畅通无阻。...bin目录添加到环境变量path中,如下图所示： 5、使用Pycharm进行测试 首先我们需要将解释器选择为我们刚刚创建的tensorflow环境： 可以看到我们新建的tensorflow计算环境只有这么一点...如果不想这么麻烦，可以直接将anaconda的python版本进行降级，使用命令：conda install python=3.5.2，降级之后再安装tensorflow。
简介vulnyx是一个提供各种漏洞环境的靶场平台，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。...不是吧刚开局就没思路了。看一下别人的渗透过程。突破口在图片哪里。这是个什么玩法，没见过。重新扫一下目录。这里我换了一个扫目录的软件，之前的工具有的扫不出来。...Discovery/Web-Content/directory-list-lowercase-2.3-small.txt -u http://192.168.30.31/B4ckUp_3LLi0t/ -x php...这个ssh等不上去。应该是27017那个。问一下AI，这样登录就可以了。...mongo --host 192.168.30.31 --port 27017 -u mongo -p m0ng0P4zz --authenticationDatabase elliot登进去后也不能干嘛
得到上面的信息大概可以知道他的一个网站架构，如下： Windows+mysql+php+nginx 操作系统：Windows/不区分大小写 Linux/区分大小写...子域名这些，我们后面再来，我们先搞主站，主站没有办法的时候再对子域 名下手以及C段的站。...测试攻击方法 首先我们在刚才的信息收集阶段收集到了这个站点是采用的扫描CMS(内容管 理系统) 一、对这个CMS百度看看有没有爆出相关漏洞 二、下载这套cms源码自己本地搭建测试，进行代码审计(要会PHP...我们还有一个后台，我们打开后台，万一要是登入框还有POST注入呢。 ?...二、测试是否存在POST注入(我是已经弱口令就后台了，就不用测试注入啦，方法的话，后续有文章我再更出来) 03 权限提升 这里呢，我们已经拿下来了网站后台的管理权限，但是没多大用处，接下来就是找上传点，
Nextjs中文文档：https://www.jianshu.com/p/8d070e2b39a5 Next.js中文站点 http://nextjs.frontendx.cn Next.js中文站Github...1：Electron Electron这个玩意简直是做团队内部工具的利器，也是前端老手秒上手的东西，可以给团队做些玩意了。...Python 基础教程：http://www.runoob.com/python/python-tutorial.html 2：PHP PHP 符合预期，PHP是一种通用开源脚本语言。...菜鸟教程：http://www.runoob.com/php/php-tutorial.html 教程：http://www.w3school.com.cn/php/index.asp 构建工具： 1...80% 了，需要的时候再学也来得及。
但也不能什么都不预备，看着双十一这么多用户想买东西登不上去。所以需求双十一的时候，创立一大批虚拟电脑来支撑电商使用，过了双十一再把这些资源都释放掉去干别的。所以阿里云是需求一个云渠道的。...然而商用的虚拟化软件实在是太贵了，阿里云总不能把自己在电商赚的钱全部给了虚拟化厂商吧。于是阿里云根据开源的虚拟化技能，开发了一套自己的云化软件。
//www.bejson.com/ TOOLFK在线工具人 https://www.toolfk.com/ 在线格式化 http://tool.oschina.net/codeformat/json php...// 职友集：一站搜索所有职位 https://www.jobui.com/ https://gitter.im/ https://www4.bing.com/ 谷歌镜像 https://ac.scmor.com...learnku.com/docs/laravel-cheatsheet/6.0 icons Iconfont-阿里巴巴矢量图标库 https://www.iconfont.cn/ Font Awesome 中文网...学习 Linux https://www.w3cschool.cn/linux/linux-vim.html http://c.biancheng.net/view/804.html 《Linux就该这么学.../laravel-specification/7.x/whats-the-use-of-standards/7588 PHP设计模式 https://learnku.com/docs/php-design-patterns
此外，学习PHP语言时，可以参考一些书籍，如《PHP和MySQL Web开发》、《PHP编程实践》、《PHP程序设计》等，这些书籍可以帮助您更好地理解PHP语言的语法和用法。...此外，学习PHP语言时，还可以参考一些网站，如W3Schools、PHP官方网站、PHP中文网等，这些网站可以提供有关PHP语言的最新资讯和教程，可以帮助您更好地学习PHP语言。...推荐的学习书籍有《PHP和MySQL Web开发》、《PHP编程实践》、《PHP程序设计》等，推荐的网站有W3Schools、PHP官方网站、PHP中文网等。...额，我估计论文如果按他这么写百分百不过关吧，逻辑几乎相同。 ...so，当前如果想靠AI来代替人类，暂时应该不可能，但是辅助应该还算不错，比如： 虽然少了关键的验证文件格式和大小等部分，但面对初级程序员还算是挺友好的了。
此外，学习PHP语言时，可以参考一些书籍，如《PHP和MySQL Web开发》、《PHP编程实践》、《PHP程序设计》等，这些书籍可以帮助您更好地理解PHP语言的语法和用法。...此外，学习PHP语言时，还可以参考一些网站，如W3Schools、PHP官方网站、PHP中文网等，这些网站可以提供有关PHP语言的最新资讯和教程，可以帮助您更好地学习PHP语言。...推荐的学习书籍有《PHP和MySQL Web开发》、《PHP编程实践》、《PHP程序设计》等，推荐的网站有W3Schools、PHP官方网站、PHP中文网等。...图片额，我估计论文如果按他这么写百分百不过关吧，逻辑几乎相同。...so，当前如果想靠AI来代替人类，暂时应该不可能，但是辅助应该还算不错，比如：图片虽然少了关键的验证文件格式和大小等部分，但面对初级程序员还算是挺友好的了。
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
