在十八号的时候，FreeBuf发了一篇国外的挖洞经验《利用文件上传功能构造实现针对后端验证机制的RCE漏洞》，有兴趣的可以先去看一下原文。
这里说Linux重定向的原因主要还是为了详细了解一下Linux中的反弹shell目录0x01 文件描述符0x02 重定向0x03 反弹shell0x04 交互重定向0x0...
因为平时对SQL注入的运用都仅限于工具，对于手工注入的话并没有太多的了解，所以才有了这些环境的搭建，也是为了方便后续的实验。
MFC是微软的一个基础类库，如果在Windows平台上做GUI的开发，这是一个不错的选择。简单的记录MFC学习过程中的需要掌握或者后期需要查看...
目录0x01 漏洞介绍0x02 漏洞影响0x03 漏洞复现0x04 漏洞细节0x05 参考0x01 漏洞介绍此漏洞可以使受限制的用户运行root命令0x02 漏洞影响...
当看到这个题目的时候，大家可能都会比较疑惑，都已经说了是负责了，为什么会是逃避责任呢？在刚开始的时候，我也很纳闷，但是在了解之...
并查集（union-find set）是一抽象数据类型。它所处理的是“集合”之间的关系，即动态地维护和处理集合元素之间复杂的关系，当给出两个元...
快速出圈是唯一目的
棋盘上A点有一个过河卒，需要走到目标B点。卒行走的规则：可以向下、或者向右。同时在棋盘上的某一点有一个对方的马（如C点），该马所在...
0x02 出现“Your requirements could not be resolved to an installable set of packages.”
总时间限制: 2000ms 单个测试点时间限制: 1000ms 内存限制: 512kB描述小明爬楼梯，他可以每次走1级或者2级，输入楼梯的级数，求不同的走...
总时间限制: 1000ms 单个测试点时间限制: 100ms 内存限制: 65535kB描述猴子第一天摘下若干个桃子，当即吃了一半，好不过瘾，又多吃了一...
未授权访问，在平时的测试中，应该是比较容易的一个漏洞，只需要通过御剑等等软件来进行扫描，就可能得到一个未授权访问漏洞。
在一般的测试中，越权是比较简单的一种漏洞，但又是类型比较多的一种，因为他可能存在在各种参数中，它的情况还是比较多的，这里仅仅之...
xss在平时的测试中，还是比较重要的，如果存在储存型xss，就可以做很多事情了，打cookie，添加管理员等等很多操作。
在新手入门web安全的时候，sql注入往往是最先上手的一个漏洞，它也是危害相当大的一个漏洞，存在此漏洞的话，将有被脱裤的风险。
在平时的测试中，csrf也是比较容易发现的，主要就是看它对一个操作，有没有检测其时效性(这样表述可能不太准确)，一般的防护方法就是添...
前面我们介绍了《Windows本地认证》、《Windows网络认证》、《Windows域认证》和《SPN扫描》，这次继续讲解域内相关的东西。
在平时的测试中，经常会碰到处于工作组的计算机，处于工作组的计算机之间是无法建立一个可信的信托机构的，只能是点对点进行信息的传输。
Windows的登陆密码是储存在系统本地的SAM文件中的，在登陆Windows的时候，系统会将用户输入的密码与SAM文件中的密码进行对比，如果相同...
