发表于 | 分类于
字数统计: 407 | 阅读时长 ≈ 2

进行测试时，由于设备属于一个局域网无法上网，而做题过程又需要网。这个时候就需要进行路由设置了。下面是Windows及Centos7的路由设置

阅读全文 »

发表于 | 分类于
字数统计: 361 | 阅读时长 ≈ 1

在复现一个CTF题时，上传上去了一句话木马，但是不允许用菜刀连接，所以我是想vps上监听一个端口，然后直接用hackbar反弹shell，结果死活反弹不回来。而在我印象中是有直接使用hackbar反弹shell成功的前例。因而有了此篇文章。

阅读全文 »

发表于 | 分类于
字数统计: 470 | 阅读时长 ≈ 2

今天朋友问我，使用and 和or 进行延时注入会返回不同的结果。我思索了一下，貌似确实有这么个印象。回家后又总结了下关于 and 与 or 进行延时盲注时的不同。

阅读全文 »

发表于 | 分类于
字数统计: 307 | 阅读时长 ≈ 1

之前做CTF题的时候遇到了php反序列化的题，由于本人不太会php反序列化，所以稍微学习了一下，这里做出一个范例

阅读全文 »