210 个回答
1 赞同
0 赞同
师傅在提交时不会进行限制后缀名但是提交之后如果是图片访问就是...
以我的理解，这种挺难的，因为文件上传漏洞的解决方案之一就是将目录设置为不可执行。除非是有种情况，比如这个文件存储的目录和web应用部署在同一台机器上，然后通过文件包含漏洞，来利用。
回答于 2023-02-17 15:52
0 赞同
在渗透测试中 linux的权限维持有哪些
ssh后门suid后门Linux内核Rookit后门passwd增加用户Crontab定时任务Cat命令缺陷后门。。。。
回答于 2023-02-17 15:48
0 赞同
0 赞同
请教一个关于无线流量分析的问题
如果知道AP和SSID和key，就可以解密wifi数据包，显示上层协议的数据。 在wireshark中设置如下：Edit -> Preferences -> Protocols -> IEEE802.11 -> Edit。 点击“+”新建一个entry，以我的AP为例，Key type选择wps-psk，key填(key:SSID)。 OK即可
回答于 2023-01-31 17:37
0 赞同
内网渗透，求思导
回答于 2023-01-13 14:59
0 赞同
1 赞同
师傅们，头像上传处都有些什么利用方式啊
1、不解析，可以尝试文件包含漏洞是否能二次利用2、找到上传的图片的地址路径，fuzz，看能否找到别人传的或者系统的敏感图片（身份证、营业执照等等）
回答于 2023-01-04 11:17
1 赞同
0 赞同