0x00 简介 Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。 可以看到中国有2714个站点都使用了这个工具。覆盖面还是比较广。 0x0 ...

打开url发现有三个链接，点进去都是.pl文件，且只有files可以上传文件。 .pl文件都是用perl编写的网页文件 这里上传了又将文件的内容全部打印出来，那么猜想后台应该用了par ...

前言： 第一次遇到python模块注入是做ctf的时候，当时并没有搞懂原理所在，看了网上的资料，这里做一个笔记。 flask基础： 先看一段python代码： 这里导入flask ...

0x01 首先是靶机，这里的靶机是使用清水表哥提供的win7sp1的系统 漏洞环境使用VM安装Windows7 SP1模拟受害机Windows7 SP1下载链接:ed2k://|file|c ...

0x01简介 永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。 攻击对象：win7及win7以下的操作系统且开启了445端 ...

前言： PUT是http的一个请求方法 PUT的前提，是了解HTTP协议。下面给出HTTP - PUT的一个模板： 发送请求后，访问.../text.txt将输出hello wor ...