Articles published by Juneha

  1. Home
  2. Juneha

祥云杯-easygogogo

本题知识点任意文件上传配合cookie读取文件打开页面是一个登入界面随便输个用户名密码都可以直接登入有个upload点击这里存在一个任意文件上传...

  • Juneha
  • April 17, 2022
  • No comments

    • SQL Server判断是否站库分离

    0x01 前言喵呜师傅博客看见的当个备忘录发在自己博客一下0x02 内容客户端主机名: select host_name(); 服务端主机名:...

  • Juneha
  • March 13, 2022
  • No comments

    • 记一次渗透

    0x1前言闲来无事写篇水文0x01 Sql注入准考证查询功能填入单引号页面报错500两个单引号页面正常，显示无报名资料这里首先构造一个true条...

  • Juneha
  • March 9, 2022
  • No comments

    • 记一次edu渗透

    前言也有发布在先知 https://xz.aliyun.com/t/109150x1信息泄露在url后面随便输入字符,页面报错得到框架为Thin...

  • Juneha
  • February 26, 2022
  • No comments

    • mkcms审计小结

    0x01全局过滤/system/library.php使用addslashes函数对$_COOKIE，$_GET，$_REQUEST，$_POS...

  • Juneha
  • February 25, 2022
  • No comments

    • [TQLCTF]Simple PHP

    本题知识点无数字字母webshell登入跟注册页面注册个test用户登入进去发现一个任意文件读取先读取一下这个文件的源码<?php err...

  • Juneha
  • February 21, 2022
  • No comments

    • edusrc实现粘贴上传图片油猴脚本

    使用方法在https://src.sjtu.edu.cn/add/ 页面粘贴图片即可,让写报告更简单,注意的原来的图片上传功能会不可使用不会j...

  • Juneha
  • February 13, 2022
  • 1 comments

    • 避免SSH记录登录日志

    -T 代表不要分配 tty，-i 代表要一个交互型的 bash，不会被w和last等命令记录,同样lastlog也不会记录本次登录行为ssh -...

  • Juneha
  • February 12, 2022
  • No comments

    • This content requires a password!

    Please enter password

  • Juneha
  • January 31, 2022
  • No comments