常用SSH命令整理
SSH是一个非常伟大的工具，利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。以下就是macw小编整理的常用ssh命
网络渗透测试实验三
写在前面实验终于开始有意思起来了，Attack！网络渗透测试实验三：XSS和SQL注入实验目的了解什么是XSS了解XSS攻击实施，理解防御XSS攻击的方法了解SQL注入的基本原理掌握PHP脚本访问MySQL数据库的基本方法掌握程序设计中避免出现SQL注入漏洞的基本方法掌握网站配置。系统环境KaliLinux2、Wi
C++写一个简单排序算法
分析算法步骤：1、暂定元素排列第0个为最小值，下标为min；2、然后从左往右依次扫描，与min的关键字比较，若比min的更小，则更新min下标为当前下标；3、并且把先前的最小值与当前找到目标的元素交换位置。cinclude<iostreamusingnamespacestd;voidSwap(int&a,int&b)inttem
thinkphp5.x全版本任意代码执行getshell
ThinkPHP官方2018年12月9日发布重要的安全更新(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.thinkphp.cn%2F869075)，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情
OCR识别的Android端实现
1.OCR简介OCR（OpticalCharacterRecognition，光学字符识别）是指电子设备（例如扫描仪或数码相机）检查纸上打印的字符，通过检测暗、亮的模式确定其形状，然后用字符识别方法将形状翻译成计算机文字的过程；2.Tesseract简介Tesseract是RaySmith于1985到1995年
Fastjson究竟犯了哪些错？
安全行业的支柱fastjson究竟犯了哪些错？没有cve编号著作权法规问题漏洞奖励的难处开源项目的生意经结语安全行业的支柱 Fastjson罪大滔天，搞到百姓怨声载道，但其实是安全行业的基石，是安全从业人员的重要保障。!(https://oscimg.oschina.net/oscnet/f4b40cdb589474e1
CTF中对web服务器各种提权姿势
在我们拿下服务器web服务往往只是低权限用户，对于内网渗透，我们往往需要root权限，Linux系统提权包括使用溢出漏洞已及利用系统配置文件。提权前提：1.拿到低权限shell2.被入侵机器上有nc，python，perl等常见linux下的工具3.有权上传下载文件1. 利用内
CTF 常见操作总结
一般流程1.首先看header,veiwsource,目录扫描2.有登陆,尝试sql注入&爆破3.有数据库,必然sql注入?普通sql注入1.判断是否存在回显异常尝试单双引号2.查是字符型?数值型?若1'成功查询,则是字符型若失败则是数值型3.确定字段数1'
Go日志库开发
文章源自【字节脉搏社区】字节脉搏实验室作者S0u1扫描下方二维码进入社区：!(https://oscimg.oschina.net/oscnet/0c1e1b7a5ba84d1c9367eca679525b72.png)由于最近考试太多，回头想了一下自己以前学过的go语言。
