信息收集 域名收集 子域名收集 区域传送漏洞（axfr---是从DNS服务器请求在主DNS服务器上更新信息的一类域名系统的请求）dig命令 di...

记录一下xss里img标签的一些利用

一个记录总结面试经验的记录（持续更新） 360 本来是视频面试，因为360原因，变成电话面试一面 自我介绍 在实习公司干什么（挖了什么洞） 记忆...

linux一些命令 [-z "字符串"] 判断字符串是否为空（zero），为空返回1，否则返回0 fg 将后台中的命令调至前台继续运行 bg 将...

只是摆个标题大概 0x01 host攻击 链接 0x02 验证码缺陷 伪POC：数据抓包，反复提交，提示用户名和密码错误，而不是提示图形验证码错...

0x01 php mysql ...对php还是不太熟 上面这问题竟然才发现 php.ini里面 ...并没有成功查了一下mysql_conne...

0x01 misc /etc/passwd 注册名:口令:用户标识号:组标识号:用户名:用户主目录:命令解释程序username:passwor...

做了实验 文件格式 winhex之类的打开文件头ffd8ffe0文件尾ffd9

好久没写简书了，只是在felogh.cn写了些 MSSQL 系统数据库4个master数据库：master数据库控制SQL Server的所有方...