背景最初，用 Hexo + GitHub 搭建了自己的博客，图片也托管在 GitHub 图床上。可惜大陆访问不太友好，加载常常慢得令人抓狂。于是改用 OSS，想着图个省心。结果没过多久，短信提醒接二连三地催我充值，倒成了新的烦恼。索性停掉博客，转向安...

外网信息收集12345678910111213141516namp：--min-rate 10000 10000速率来扫描-p- 全端口-p80,135 指定80，135端口扫描-sU 指定udp扫描-sT 指定tcp协议-...

FOFA https://fofa.info/ 致远A8+协同管理软件 V7.0SP3 body=”loginFrom=&topValue=&rowList=” && title...

SQL注入 单引号报错，经典报错注入 123’/1/user/‘ 注出user 尝试直接xp_cmdshell命令执行 发现存在过滤，打算fuzz查看过滤哪些参数 AES 加解密抓包发现参数加密 查看js,很基础的...

中文：U验证网络用户管理系统存在任意文件读取漏洞 搜索引擎: body=”U用户验证系统1.0” 官网: https://user.uverif.com/ Github: https://github.com/51154393/uverif...

Clicker_Medium碎碎念：这个靶场一会清一下数据，烦死了！！！ 信息收集12345678910111213141516namp：--min-rate 10000 10000速率来扫描-p- 全端口-p80,135 指定80...

Giddy_Medium信息收集12345678910111213141516namp：--min-rate 10000 10000速率来扫描-p- 全端口-p80,135 指定80，135端口扫描-sU 指定udp扫描-sT ...

Busqueda_easy 信息收集12345678910namp：--min-rate 10000 10000速率来扫描-p- 全端口-p80,135 指定80，135端口扫描-sU 指定udp扫描-sT 指定tcp协议-s...

进行上传漏洞检查时，首先需要判断上传功能的代码是否对上传的文件进行了校验，如果没有任何校验即存在任意文件上传漏洞，但危险程度仍需进一步判断。（需要检查此处上传的文件是在本地还是在远端，是否存在脚本执行权限或环境支持等，现在很多程序会将附件上传到远端的...