技巧1 使用注释扰乱分块数据包 一些如Imperva、360等比较好的WAF已经对Transfer-Encoding的分块传输做了处理，可以把分块组合成完整的HTTP数据包，这时直接使用常规的分块传输方法尝试绕过的话...

CVE-2019-0708 远程桌面代码执行漏洞复现

我的msf有卸载重装过，所以不知道啥原因导致连接不上数据库。然后我也把数据库卸载了重新安装过。 安装PostgreSQL 9.6yum install postgresql96-server postgresql96-contrib 初始化数据库/usr/...

复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞

记一次内网渗透

php内存马

burp插件 验证码识别xp_CAPTCHA

burp 验证码 识别 插件 xp_CAPTCHA 跑验证码

记一次ssrf的利用

burp 验证码识别插件 xp_CAPTCHA V4.1教程