Track 正式学员

迷之君

0关注
2粉丝
2文章
返回网站首页

您已发布 2篇文章作品写文章

SRC公益刷洞经验分享

SRC挖洞经验分享分享一下个人挖src的经验:个人认为挖src,需要大量的资源。单靠谷歌语法实在太慢如果有0day,那基本上是直接通杀,这可能比较少。但是已公布的1day也可以形成通杀效果。那1day怎么拿呢,个人认为可以关注一些微信公众号或者知识星球,那上面有部分就是已公布的1day。例如:微信公众号:peiQi文库,就公布一部分1day在该微信公众号,公布出来的漏洞与在cnvd提交的漏

 2021-5-8
 2 
 2656 

记一次简单sql注入直接getshell

在挖SRC活动的时候,随手打开了一个网站:http://www.xxx.cn/#既然是挖sql注入那肯定找 ?id= 咯,翻着翻着就到了这个页面:http://www.xxx.cn/news4detail.php?tnewsid=158直接来一波http://www.xxx.cn/news4detail.php?tnewsid=158-1http://www.xxx.cn/news4det

 2021-4-29
 1 
 1286