CrimeStoppers-PHP伪协议在文件包含中的妙用

hackthebox是一个在线的渗透平台，废话不多说，现在来学习如何利用web常见漏洞——PHP文件包含。最后的提权方式涉及到了反汇编的内容。 扫描 Nmap显示只有一个Apache 服务器在默认端口上运行。 Dirbuster目录探测 测试Web服务器会显示相当多的PHP脚本，但是尝试访问大多数脚本会显示是空白页。这个暗示了文件是被其他脚本包含引用的。 用burp抓包，发现cookie参数为

部署过程 渗透测试 安全工具 PHP漏洞利用

git（一） 命令行操作

参考：Git远程操作详解参考：Git远程操作详解categories: - tools参考：Git远程操作详解 git = GNU it 是一个版本控制系统。 github和简书有点像，这里放的是文章，github放的是代码。 github的精髓就是开源，开放源代码使得所有人可以方便的学习编程，可以使得开放的软件被众人浏览从而发现bug，而不是像闭源软件那样藏得严严实实生怕别人偷走了劳

部署过程 编程 过程记录 版本控制

git（二）git与blog

git与blog在上一小节的基础上（git本地新建目录，初始化，git基本操作），学习下git搭建静态blog。jekyll是一个生成静态网页的工具，不需要数据库支持categories: - toolsgit与blog在上一小节的基础上（git本地新建目录，初始化，git基本操作），学习下git搭建静态blog。jekyll是一个生成静态网页的工具，不需要数据库支持 步骤一：github 建立

部署过程 编程 过程记录 静态博客搭建

围城--读后感

一开始读这本书，实在是硬着头皮读下去，像吃一个不甜的梨子，咬了几口，食之无味弃之可惜。 之前读了杨绛的《我们仨》，鼻子酸酸的，感触良多。 因为“结婚就像围城，外面的人想进去，里面的人想出来”，这个名句流传甚广， 所以读不进去必定是我的问题。作为一本名著，必定有它的魅力之处。 再选了一个无人打扰的地点、无事牵绊的时间，于是再重读。 … 适应了快餐网络文学，读这种书的确需要耐心。但是读完的确有一些思考

View 围城