小刻也能读懂的但待更——[NCTF 2023]EvilMQ
思路来源于前段时间的 ActiveMQ RCE CVE−2023−46604 , 后面 GitHub 全网搜了下 Apache 的其它...
session利用的小思路
前置知识点：session当我们访问一个网站， PHP 发现你是新用户，就会给你创建一个 Session 文件， 用来存储用户登录信息、状态等，比如：
s...
前置知识 1️⃣ 什么是 同源策略（Same Origin Policy）
浏览器的一条安全规则：不同来源的网页不能互相操作
2️⃣ 什么是 window.open 和 window.ope...
这是一道考验利用无参函数达到命令执行的题目。
12345678910<?php highlight_file(__FILE__);if(isset($_GET['code&...
title: LitCTF_Web 方向题解 date: 2025-05-26 20:24:05 tags:https://idontknowctf.xyz/2025/05/26/Li...
https://xz.aliyun.com/news/3311#toc-1
https://xz.aliyun.com/t/9584#toc-32
https://chenlvtang.to...
W1R3S 1.0.1「红队笔记」靶机精讲：W1R3S 1.0.1 - 渗透测试思路为王，细节多到即使对于纯萌新也能无感入圈。
建议不一直用root身份登录，而是用普通身份，这样安全，要执行...
WEB 入门信息搜集web1-17爆破web18-23命令执行web29(有没懂的知识)123456789if(isset($_GET['c'])){ $c ...
目标漏洞通告
自动化吧，建议ai+爬虫自动生产就行
监控下公众号或者威胁情况官网的更新，然后自动调大模型生产就行了
https://avd.aliyun.com/high-risk/list...
