心 空

  • Tools
渗透
CTF

Nginx 路径匹配问题

location匹配命令 ~ #波浪线表示执行一个正则匹配,区分大小写 ~* #表示执行一个正则匹配,不区分大小写 ^~ #^~表示普通字符匹配,如果该选项匹配,只匹配该选项,不匹配别的选项,一般用来匹配目录 = #进行普通字符精确匹配 @ #"@" 定义一个命名的 location,使用在内部定向时,例如 error_page, try_files location 匹配的优先级(与location在配置文件中的顺序无关) = 精确匹配会第一个被处理。如果发现精确匹配,nginx停止搜索其他匹…

28 11 月, 2016 3690点热度 2人点赞 Ricky 阅读全文
杂项

使用ngrok来转发内网端口

0x00 我这里使用的是糖果科技提供的免费ngrok服务。不用注册不用钱哦~Ngrok国内免费服务器——糖果科技 0x01 在其页面下载解压相应的客户端即可。然后,用以下命令启动TCP转发,而不是HTTP转发。 ./ngrok -proto=tcp -config ngrok.cfg 4444 在这之后,会给你一个端口号,通过外网访问这个端口,就能直接将流量转发到本地的相应端口上了。

16 10 月, 2016 3276点热度 8人点赞 Ricky 阅读全文
渗透

密码保护:Metasploit 从webshell到meterpreter

无法提供摘要。这是一篇受保护的文章。

16 10 月, 2016 2551点热度 0人点赞 Ricky 阅读全文
渗透

记一次被队友坑的解题过程- - XXE

phithon大大某日出了一题,说能写出来的就请他吃饭!这种好事,嘿嘿,怎么可能错过呢? 于是,我就拉着:“好队友”@Ring来一起解题。 题目的源码是这样的: heiheihei $(document).ready(function(){ $("#getw").click(function(){ var number = parseInt($("#num").val()); $.ajax({ "url": "number.php", …

29 11 月, 2015 2584点热度 0人点赞 Ricky 阅读全文
渗透

文件上传漏洞5题

第一题:第一题未做过滤,直接上传即可。第二题:第二题查看网页源码可知这是通过javascript做的本地过滤,所以我们可以先将php文件后缀改为jpg,然后本地代理到127.0.0.1,上传时用Brup Suite抓包,将后缀重新改成php再Foward出去即可。1.png 2.png 改为php即可。还有一种方法是在本地将javascript里的过滤条件改了再上传就可以了。 第三题:法一:第三题也可以用第二题的方法。法二:可以通过修改Content-Type为图片类型的方法将php上传成功。3.png 4.png…

29 8 月, 2015 7755点热度 0人点赞 Ricky 阅读全文

Ricky

这个人很懒,什么都没留下

最新 热点 随机
最新 热点 随机
如何自建Coder平台,并且添加VSCode Web Docker容器如何通过DHCP,实现自动获取宿主机局域网IP WireGuard的简单使用,以及自动Mesh相关想法 QNAP NAS:安装Emby,使用MPD配合upmpdcli实现本机DLNA播放 Raspberry Pi 4:将树莓派作为网桥使用 Raspberry Pi 4:使用bluez和bluealsa,将树莓派改造为蓝牙音箱
Python 之 文件下载 C 语言 批量Ping工具(改) Less-5~8 AWS EC2 架设PPTP Server XSS:IE下绕过hidden的input Python 内存分析杂记

COPYRIGHT © 2025 心 空. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang

闽ICP备2025112953号

闽公网安备35020602003364号