03 03月 行业热点 文件上传之绕过 > 对于上面的过滤可以通过如下方法绕过: * 从黑名单中找到web开发者忽略的扩展名,如:cer * 没有对扩展名进行大小写转换,在window平台依然可以大小写绕过 * 在window
20 04月 行业热点 Ubuntu LightDM访客账户本地权限提升漏洞(含PoC) Ubuntu是一个开源的操作系统,可以运行在多种平台上,比如在物联网(IoT)设备、智能手机、平板电脑、PC、服务器以及云计算都可以看到它的身影。
18 09月 课程干货 CTF从入门到提升(一)CTF简介 这个题目其实应该是南邮训练平台的一道题目。那么我们可以整个过程来看一下,到底是怎么来做这种题目,因为这种的话只是为了简单,先让我们回顾一下SQL注入这些问题,后面会越来越深入了解讲讲。