- 目录 查找网站绝对路径 往网站目录写入木马 结尾语 利用前提： 目标网站注入支持堆叠注入 当前权限是 SA 权限 无法使用 --os-shell 或者是 使用 --os-shell 执行命令不正常(无回显或不能执行弹shell操作) 目录 查找网站绝对路径 往网站目录写入木马 结尾语 利用前提： 目标网站注入支持堆叠注入 当前权限是 SA 权限 无法使用 --os-shell 或者是 使用 --os-shell 执行命令不正常(无回显或不能执行弹shell操作)
- 阅读本文前，请先思考以下几个问题： 跳出率和退出率的定义是什么？ 跳出率和退出率的差别在哪里？ 跳出率和退出率高一定是坏事吗？ 我们如何根据当前的数据去优化？ 相信很多从事或者学习电商的朋友，尤其是是新人都对这4个问题有着自己的认知，但是要从头到尾捋清楚，自己心里知道但是又说不明白。 不管是做国内电商还是做跨境电商，有... 阅读本文前，请先思考以下几个问题： 跳出率和退出率的定义是什么？ 跳出率和退出率的差别在哪里？ 跳出率和退出率高一定是坏事吗？ 我们如何根据当前的数据去优化？ 相信很多从事或者学习电商的朋友，尤其是是新人都对这4个问题有着自己的认知，但是要从头到尾捋清楚，自己心里知道但是又说不明白。 不管是做国内电商还是做跨境电商，有...
- 因为以前https网站的数据包我都是用Fiddler抓取的，Fiddlert自动帮我们配置好了证书，所以就没用BurpSuite抓取过，今天特意去学习了下如何使用BurpSuite抓取https网站的数据包。 关于HTTPS协议中证书的认证过程，传送门——>HTTPS协议工作原理(SSL数字证书) BurpSuite之所以不能... 因为以前https网站的数据包我都是用Fiddler抓取的，Fiddlert自动帮我们配置好了证书，所以就没用BurpSuite抓取过，今天特意去学习了下如何使用BurpSuite抓取https网站的数据包。 关于HTTPS协议中证书的认证过程，传送门——>HTTPS协议工作原理(SSL数字证书) BurpSuite之所以不能...
- 目录 目录浏览(目录遍历)漏洞 任意文件读取/下载漏洞 利用任意文件读取漏洞Getshell 目录浏览(目录遍历)漏洞 目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任 目录 目录浏览(目录遍历)漏洞 任意文件读取/下载漏洞 利用任意文件读取漏洞Getshell 目录浏览(目录遍历)漏洞 目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任
- 前言 提到二次元，你只知B站？ 其实——ABCDEFGHIJKLMNOP，我们二次元像这样的圣地还有一个字母表！ 这些以字母打头的站子，有的是国内第一批二次元发源地，有国际上口耳相传的御宅基地，也有换了好几次域名最后杳无踪迹的尝试者，也有冉冉升起以新易旧的后来者居上。 站子们花样甚... 前言 提到二次元，你只知B站？ 其实——ABCDEFGHIJKLMNOP，我们二次元像这样的圣地还有一个字母表！ 这些以字母打头的站子，有的是国内第一批二次元发源地，有国际上口耳相传的御宅基地，也有换了好几次域名最后杳无踪迹的尝试者，也有冉冉升起以新易旧的后来者居上。 站子们花样甚...
- 水坑攻击 水坑攻击，顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。 水坑攻击（Watering hole）是一种计算机入侵手法，其针对的目标多为特定的团体（组织、行业、地区... 水坑攻击 水坑攻击，顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。 水坑攻击（Watering hole）是一种计算机入侵手法，其针对的目标多为特定的团体（组织、行业、地区...
- 前言 有时候我们会用requests抓取页面的时候，得到的结果可能和浏览器中看到的不一样：在浏览器中可以看到正常显示的页面数据，但是使用requests得到的结果并没有。这是因为requests获取的是原始的HTML文档，而浏览器中的页面则是经过javascript处理数据后生成的结果，这些数据的来源有多种，可能通过Ajax加载的，可... 前言 有时候我们会用requests抓取页面的时候，得到的结果可能和浏览器中看到的不一样：在浏览器中可以看到正常显示的页面数据，但是使用requests得到的结果并没有。这是因为requests获取的是原始的HTML文档，而浏览器中的页面则是经过javascript处理数据后生成的结果，这些数据的来源有多种，可能通过Ajax加载的，可...
- 目录 Blind XXE读取任意文件Getshell 这是一道类似CTF的题目。话不多说 访问链接，如下。于是随便输入任意数字，点击Create Account 抓包重放，发现是XML提交的格式。于是乎想到了XXE漏洞 尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不 ... 目录 Blind XXE读取任意文件Getshell 这是一道类似CTF的题目。话不多说 访问链接，如下。于是随便输入任意数字，点击Create Account 抓包重放，发现是XML提交的格式。于是乎想到了XXE漏洞 尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不 ...
- 1.模板（以Hexo为例） https://hexo.io/zh-cn/docs/ 1.模板（以Hexo为例） https://hexo.io/zh-cn/docs/
- 对于git的使用最好的教程基本都是官网资料，所以这里就总结一下很好的官网链接 Git Git 官网（中文版） 推荐Pro Git（中文版）菜鸟教程Git 基本操作廖雪峰 | Git教程Git可视化极简... 对于git的使用最好的教程基本都是官网资料，所以这里就总结一下很好的官网链接 Git Git 官网（中文版） 推荐Pro Git（中文版）菜鸟教程Git 基本操作廖雪峰 | Git教程Git可视化极简...
- 摘要：技术人员经常会在各种技术交流社区游逛，大家互相学习、交流、分享、帮助。互联网拉近了地球人的距离，让全世界的技术人员可以聚集在一起分享交流。当然因为多方面原因，通常最新最权威的技术知识传到国内存在一定... 摘要：技术人员经常会在各种技术交流社区游逛，大家互相学习、交流、分享、帮助。互联网拉近了地球人的距离，让全世界的技术人员可以聚集在一起分享交流。当然因为多方面原因，通常最新最权威的技术知识传到国内存在一定...
- 原文链接发布在在知乎： https://zhuanlan.zhihu.com/p/141577565 我一般是习惯在网易公开课看TED，不过有个问题就是没办法下载字幕，而且没办法切换中英文，其实我更... 原文链接发布在在知乎： https://zhuanlan.zhihu.com/p/141577565 我一般是习惯在网易公开课看TED，不过有个问题就是没办法下载字幕，而且没办法切换中英文，其实我更...
- 1、明确 3W 1）what’s the aim？ 明确产品主要是做什么。 2）Who’s the users？ 产品的使用者？即用户是谁？考虑这个产品的使用者是哪些用户？是否有群体特征。 3）what’s the function？ 产品的核心功能是什么。在了解用户后，考虑用户会有哪些操作，这些操作的流程是什么？明确产品的... 1、明确 3W 1）what’s the aim？ 明确产品主要是做什么。 2）Who’s the users？ 产品的使用者？即用户是谁？考虑这个产品的使用者是哪些用户？是否有群体特征。 3）what’s the function？ 产品的核心功能是什么。在了解用户后，考虑用户会有哪些操作，这些操作的流程是什么？明确产品的...
- 一：敏感备份文件 通过一些敏感的备份文件，我们往往能获得某一文件的源码，亦或网站的整体目录等。 1．gedit备份文件 在Linux下，用gedit编辑器保存后，当前目录下会生成一个后缀为“～”的文... 一：敏感备份文件 通过一些敏感的备份文件，我们往往能获得某一文件的源码，亦或网站的整体目录等。 1．gedit备份文件 在Linux下，用gedit编辑器保存后，当前目录下会生成一个后缀为“～”的文...
- 实验步骤一 黑客A通过ARP欺骗，使用wireshark获取了整个局域网内的网络流量信息。无意之中，他发现有人在某个网站上上传了一份文件。但是他不知道怎么样通过wireshark去还原这份文件，没办法，... 实验步骤一 黑客A通过ARP欺骗，使用wireshark获取了整个局域网内的网络流量信息。无意之中，他发现有人在某个网站上上传了一份文件。但是他不知道怎么样通过wireshark去还原这份文件，没办法，...
上滑加载中
推荐直播
-
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
基于华为云码道，构建你的定制化AI搭子2026/08/14 周五 09:00-11:30
明亮-华为云开发者发展与支持部部长
本期直播将向您全面介绍华为云码道产品，并基于码道手把手教你部署自己的定制化AI陪伴搭子。
回顾中
热门标签