最近在自己电脑上又重新安装了一下 Kali Linux 安装完之后发现居然伟大的 Kali 居然出现了黑边的情况，并不是以我的电脑分辨率 1920 * 1080 运行的，如下图： 先说一下自己在网上……

crontab 是 Linux 下的一个定时任务执行管理工具，类似于 Windows 下的计划任务，在目前所有的知名 Linux 发行版中，都会默认安装此服务工具，并且默认是开启状态。大致用法如下： ……

一、简介 这里接着上一节的继续讲，这里开始讲解 MySQL 的报错注入，也就是在 MySQL 注入过程中，有报错信息提示的情况下进行注入，首先需要做的就是按照上一节的内容建立好 mysqlt……

本文讲解 MySQL 数据库的一些基本操作，为后期的 SQL 注入以及 Bypass 做准备。基础部分尽可能讲日常会用到的，但是仍建议大家去 B 站或者其他平台稍微进行一些学习，理解起来更加……

phpStudy 是国内一款免费的 PHP 调试环境的工具包，并且集成了 Apache、Nginx、MySQL、PHPMyadmin等不同版本软件于一身，也是一款搭建网站的强大工具。在2019年9月20日，网上爆出 p……

这一篇文章接下来我会分为两个部分来写，因为 ECShop 其实两个比较大的远程代码执行是有两个不同版本先后爆出来的，首先被爆出来的是：ECShop <= 2.7.x 全系列版本远程代码执行……

以下练习来自于 XSS 在线练习平台 XSS Challenges ，在网上听说是日本一个安全研究员 @yamagata21 做的，项目目前我这里未找到 Github 源码，以后找到了也会一并发出来的。 练习地……

这是一个 ASP 新闻发布站点，在一些老旧的公司官网可能还存在这种漏洞，所以也是有必要学习一下的。 打开之后是一个新闻页面，后台路径很明显，那么就直接后台弱密码登陆了。登录之……

随手上传一个 PHP 文件直接禁止，那么我们就换个思路，猜想可能是检测了 Content-Type 文件类型。 依旧是一个一句话木马，在上传的时候，将文件类型 Content-Type 修改为如下： Con……

打开一看，是上传题目，先随手上传一个 PHP 文件，发现被禁掉了，然后随便上传一个乱七八糟后缀名文件，发现也是上传不了的，那么此时应该推测为是白名单机制，只允许上传某些后缀……