关于SSTI我的知识汇总
Mysql提权
发表于
更新于
还是之前和拉蒙特徐谈及提权的问题,我当时说我研究了suid提权,拉蒙特徐建议我可以先从mysql的几种提权手段开始学习,我当时对udf提权等手段没有什么认知,还以为只要能写shell进mysql就算是成功,但是真正深入学习之后也是感到非常的震撼(我擦,还能这么搞),于是写下这篇文章记录我学习mysql提权的过程
python沙箱逃逸-pyjail基础
发表于
更新于
关于pyjail的基础内容与大致认识
顺序表与列表
发表于
更新于
关于顺序表与链表的深入学习(难过的时候就来操操数据结构)
递归函数的设计技巧
发表于
更新于
刚刚结束了为期两天的厦大之旅,由于家比较近晚上就没有选择留在厦门而是回家,连续熬夜打了upload-labs,现在只想放松一下,干脆来学学算法(太久没学了怎么忘了这么多)
upload-labs一把过
发表于
更新于
打完这个开始跟小迪学
r3ctf小登题解
发表于
本次r3ctf除去签到一共完成了两题,流量分析实在是没想到那步,太可惜
php反序列化知识点以及专题练习
发表于
更新于
PHP反序列化基础专题,后续会尽快补上进阶专题
xss靶场一把过
发表于
更新于
XSS-labs,巩固基础,增长知识
SQL注入进阶专题
发表于
更新于
SQL注入进阶专题,这里会介绍更多高阶注入姿势以及绕过方法