心 空

  • Tools
渗透
CTF

Nginx 路径匹配问题

location匹配命令 ~ #波浪线表示执行一个正则匹配,区分大小写 ~* #表示执行一个正则匹配,不区分大小写 ^~ #^~表示普通字符匹配,如果该选项匹配,只匹配该选项,不匹配别的选项,一般用来匹配目录 = #进行普通字符精确匹配 @ #"@" 定义一个命名的 location,使用在内部定向时,例如 error_page, try_files location 匹配的优先级(与location在配置文件中的顺序无关) = 精确匹配会第一个被处理。如果发现精确匹配,nginx停止搜索其他匹…

28 11 月, 2016 0条评论 3592点热度 2人点赞 Ricky 阅读全文
杂项

使用ngrok来转发内网端口

0x00 我这里使用的是糖果科技提供的免费ngrok服务。不用注册不用钱哦~Ngrok国内免费服务器——糖果科技 0x01 在其页面下载解压相应的客户端即可。然后,用以下命令启动TCP转发,而不是HTTP转发。 ./ngrok -proto=tcp -config ngrok.cfg 4444 在这之后,会给你一个端口号,通过外网访问这个端口,就能直接将流量转发到本地的相应端口上了。

16 10 月, 2016 0条评论 3188点热度 8人点赞 Ricky 阅读全文
渗透

密码保护:Metasploit 从webshell到meterpreter

无法提供摘要。这是一篇受保护的文章。

16 10 月, 2016 0条评论 2466点热度 0人点赞 Ricky 阅读全文
渗透

记一次被队友坑的解题过程- - XXE

phithon大大某日出了一题,说能写出来的就请他吃饭!这种好事,嘿嘿,怎么可能错过呢? 于是,我就拉着:“好队友”@Ring来一起解题。 题目的源码是这样的: heiheihei $(document).ready(function(){ $("#getw").click(function(){ var number = parseInt($("#num").val()); $.ajax({ "url": "number.php", …

29 11 月, 2015 0条评论 2473点热度 0人点赞 Ricky 阅读全文
渗透

文件上传漏洞5题

第一题:第一题未做过滤,直接上传即可。第二题:第二题查看网页源码可知这是通过javascript做的本地过滤,所以我们可以先将php文件后缀改为jpg,然后本地代理到127.0.0.1,上传时用Brup Suite抓包,将后缀重新改成php再Foward出去即可。1.png 2.png 改为php即可。还有一种方法是在本地将javascript里的过滤条件改了再上传就可以了。 第三题:法一:第三题也可以用第二题的方法。法二:可以通过修改Content-Type为图片类型的方法将php上传成功。3.png 4.png…

29 8 月, 2015 2条评论 7677点热度 0人点赞 Ricky 阅读全文

Ricky

这个人很懒,什么都没留下

最近评论
rantrism 发布于 3 年前(12月08日) 您好~我是腾讯云开发者社区运营,关注了您分享的技术文章,觉得内容很棒,我们诚挚邀请您加入腾讯云自媒体...
Bahai 发布于 4 年前(09月10日) :smile: 使用。正想破头脑。
零奇 发布于 4 年前(01月23日) 你好,我使用action设定它每隔15分钟执行一次,但是它实际上是隔一个小时左右才执行一次,执行并不...
woodenrobot 发布于 5 年前(01月16日) 你好按照这个设置 celery 4.4 + redis 版本,队列中的任务会被一次性全部拿完,请问可...
Silver 发布于 7 年前(05月01日) 你看,所有GUI的机制终会导向某种Windows的设计思路(逃
最新 热点 随机
最新 热点 随机
如何自建Coder平台,并且添加VSCode Web Docker容器如何通过DHCP,实现自动获取宿主机局域网IP WireGuard的简单使用,以及自动Mesh相关想法 QNAP NAS:安装Emby,使用MPD配合upmpdcli实现本机DLNA播放 Raspberry Pi 4:将树莓派作为网桥使用 Raspberry Pi 4:使用bluez和bluealsa,将树莓派改造为蓝牙音箱
WeChall 之 Yourself PHP Python:类内装饰器的使用(pymongo自动重连实现) PHP $_REQUEST问题 Less-17 Update Query XSS:IE下text/plain绕过XSS Less-5~8

COPYRIGHT © 2025 心 空. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang