JunBlog

不要熄灭你的灵感及想象，不要成为你楷模的奴隶，希望自己能在热爱中越走越远。

php下base64过waf小tips

0x01PHP base64解码时，出现. % 等符号，会忽略这些符号，以下内容经过phpbase64解码都会得到相同的结果payload结果d...

  • Juneha
  • January 20, 2022
  • 1 comments

    • 十四届大学生竞赛-easysql

    打开页面得到一个登入框,用户名处加单引号sql报错information_schema被拦截sys被拦截,这样通过这两个方式去获取库 表列的方式...

  • Juneha
  • June 3, 2021
  • No comments

    • 记一次趣事

    记一次趣事闲来无事看了一下后台防御日志发现5.9号有3次攻击日志通过ip定位发现是我们附近的某个学校端口扫描一波,发现443以及8088端口开放...

  • Juneha
  • May 11, 2021
  • No comments

    • 无名轻博客 4.1.1审计小结

    下载地址源码下载链接 : http://www.mycodes.net/42/10184.htm0x1前台注入这里测试的是搜索功能,在index...

  • Juneha
  • May 7, 2021
  • No comments

    • 浏览器特性造成的xss

    前言看了P喵呜-PHPoop师傅的文章后来复现学习一波环境可控点在<script> 标签里面的里一个 a变量内,转义了单引号与双引号...

  • Juneha
  • May 6, 2021
  • No comments

    • 记一次解析漏洞渗透

    目标信息如下环境:windows iis7.5 PHP/5.3.28看到iis7.5+php第一时间就想到了Fast-CGI解析漏洞解析漏洞页面...

  • Juneha
  • February 11, 2020
  • 1 comments

    • 后渗透神器Cobalt Strike使用教程

    介绍Cobalt Strike 一款以metasploit为基础的GUI的框框架式渗透工具，Armitage的商业版，集成了端口发、服务扫描，自...

  • Juneha
  • August 12, 2019
  • 1 comments

    • 通过procdump64+mimikatz导出lsass获取windows用户密码

    前言最近在渗透时遇到一个情况,system权限有360不能查看其他目录，然后就有了接下来故事。一开始是尝试mimikatz想去读取密码无奈被杀,...

  • Juneha
  • August 2, 2019
  • No comments

    • upload-labs-master-文件上传靶场学习笔记

    upload-labs介绍upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上...

  • Juneha
  • July 22, 2019
  • No comments