奇淫技巧:linux下无回显可将回显发送到服务器

最近看到大佬们都在搞分块传输，据说能吊打所有waf，所以我也跟随大佬们的脚步。 首先先了解下什么是分块传输。 分块传输编码（Chunked transfer encoding）是超文本传输协议（HTTP）中的一种数...

技巧1 使用注释扰乱分块数据包 一些如Imperva、360等比较好的WAF已经对Transfer-Encoding的分块传输做了处理，可以把分块组合成完整的HTTP数据包，这时直接使用常规的分块传输方法尝试绕过的话...

CVE-2019-0708 远程桌面代码执行漏洞复现

我的msf有卸载重装过，所以不知道啥原因导致连接不上数据库。然后我也把数据库卸载了重新安装过。 安装PostgreSQL 9.6yum install postgresql96-server postgresql96-contrib 初始化数据库/usr/...

记一次内网渗透

php内存马

burp插件 验证码识别xp_CAPTCHA

burp 验证码 识别 插件 xp_CAPTCHA 跑验证码

记一次ssrf的利用