姜小孩

我用执着埋下了幼稚和任性,那片荒野慢慢长出了理性冷漠和清醒。

DC-1靶机

这是打的第一个内网靶机,记录的东西大多是用来入门的官网下载靶场DC-1https://www.vulnhub.com/entry/dc-1-1,292/用高版本Vmare打开,低版本可能出现.ova不兼容,别问我怎么知道的,真是一件恼火的事,,,网络模式选nat上来我就懵了,不应该让我搭建一下吗,拖

[代码审计]ThinkPHP5的文件包含漏洞

漏洞影响范围!加载模版解析变量时存在变量覆盖问题,导致文件包含漏洞的产生漏洞影响版本:5.0.0<=ThinkPHP5<=5.0.18 、5.1.0<=ThinkPHP<=5.1.10我复现用的是5.1.15环境配置要将将 application/index/controll

TP审计准备工作

审计工作准备真的折磨我,记录一下方便我复习也方便你们学习首先是TP源码下载安装php环境就不说了,,,安装composer在命令执行窗口输入curl -sS https://getcomposer.org/installer | php这个位置是保存的目录,也就是你CMD打开的目录下载后,检查Com

姜小孩

切换主题 | SCHEME TOOL