![[转]从SQL注入到Getshell：记一次禅道系统的渗透](https://woj.app/wp-content/uploads/2018/07/3b49458bc430de2e174d15e9069890e1.jpg)
说明：本栏目“汪洋大海”栏目，所有的文章都是转载，重要的话说三遍。“汪洋大海”这个栏目下的文章都是转载。“汪洋大海”这个栏目下的文章都是转载。“汪洋大海”这个栏目下的文章都是转载。
此过程为某站点的渗透记录，过程一波三折，但归根结底都是粗心大意造成的，不过自我认为在这个排坑的过程中也学习到了很多。
确认版本
首先可以通过接口来确认一下当前禅道的版本。
http:...
[转]从SQL注入到Getshell：记一次禅道系统的渗透
java xss过滤 Filter 预防XSS攻击，(参数/响应值)特殊字符过滤
一、什么是XSS攻击
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚...
魔鬼中的天使 (Live) 康树龙 在线试听 2018中国好声音 第1期
魔鬼中的天使 (Live) 康树龙
当我听到这首歌曲的时候，真的，太好听了，太有味道了。感觉这首歌曲一下有了另一种感觉。一种完全忘了原唱全新的一种比较悲凉的感觉。属于一首新的歌曲。这首歌曲如果你想听高清版本，建议去QQ音乐，这里听的是经过压缩的，不是高音质原版。
00:00/00:00
魔鬼中的天使 (Live) 康树龙 歌词
魔鬼中的天使 (Live) - 康树龙
词：姚若龙
曲：陈...
跳槽？年轻人，请想好，切勿心浮气躁。
跳槽？年轻人，请想好，切勿心浮气躁。
说到“跳槽”，可能是大多数人都会经历的一个(成长)过程。最近我自身就受这个问题困扰，跳OR不跳？当然这里也必定有内在的原因。不过跳槽这个事情，需要有平静的心，耐心，勇气，志气。不太想过多的发表自己对这个事情的看法，综合一下转载网上的内容吧。说的还是有部分我的心声的。
-------------------以下内容为转载---------...
SN 某javascript函数引发全站(含主站)dom反射XSS 超详细跟踪分析 + 修复方案
某反射XSS详情分析
所有加密文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章，每篇文章都会含有一些较为不错的知识点。但是请注意，加密文章如果你想查看，那么需要你用比较有质量的文章来和博主做交换，或者投稿。当然除了以上两种方式之外你也可以考虑付一些报酬来查看文章。这里的每篇文章博主都会亲自归纳知识点，都会让你不虚此行。
这是一个反射XSS从头...
SN 反射XSS修改cookie 伪造登陆窗口实现登陆劫持
登陆劫持
所有加密文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章，每篇文章都会含有一些较为不错的知识点。但是请注意，加密文章如果你想查看，那么需要你用比较有质量的文章来和博主做交换，或者投稿。当然除了以上两种方式之外你也可以考虑付一些报酬来查看文章。这里的每篇文章博主都会亲自归纳知识点，都会让你不虚此行。
首先，我们访问首页，查看首页...
指定多URL地址提交数据(post) XSS平台模块使用说明
在讲解此插件使用说明前，先普及一下POST知识，建议阅读，这样也许你会有些基础收获哦。
首先看下图，下图是一个正常的POST数据包(红色部分是要提交的数据。)：
post数据包
我们把要提交的数据单独拿出来分析一下。注意看下图，一定要仔细看，点击图片可以放大，（点击图片上方的小按钮还可以把图片放更大）：
post数据包讲解
------------------一定要把上面这些看明白，然...
骚操作实现XSS平台图片探测功能
【闲言碎语】这里是废话，不愿意看的直接看下面的正文。有很多朋友都下载了 https://www.t00ls.net/thread-35990-1-1.html XSS平台源码。。。虽然我本人对TB无欲无求，但是有些朋友的做法让我很无奈，更改了一个功能或者添加了一个插件，然后就重新把源码打包放到论坛了，然后还收5TB的下载费用。。。你这让收20TB的我情何以堪？？？我不要面子么？！不过看完电影《我不是...
provisional headers are shown 关于请求被挂起页面加载缓慢问题的追查
这篇文章为转载，结尾已经附上转载地址，此文写的有点长，各种相关的戏也比较多，感觉作者可能偏逗逼，不过文中有很多知识点哦。细细品吧。
本文前戏较多，务实的同学可以直接跳到文末的结论。
由「钢的琴」网友脑洞大开延伸出了吉的他二的胡琵的琶，以及后来许嵩的「苏格拉没有底」，是否可以再拓展一下，得到哥本不爱吃哈根，哈根爱达斯等剧情乱入的关系。
上面跟...
[转]关于phpMyAdmin 4.8.x LFI to RCE的一些分享(LFI本地包含漏洞利用)
![[转]关于phpMyAdmin 4.8.x LFI to RCE的一些分享(LFI本地包含漏洞利用)](https://woj.app/wp-content/uploads/2018/07/1503d838d537153eacde9c1a75a637b7.png)
一、前言
这篇文章的出发点是在做渗透的过程中，如果遇到phpMyAdmin4.8.x，不需要再像常规那样有file权限才能RCE，这里只要结合后台本地文件包含和insert权限或select权限就可以RCE。虽然这是一个需要后台登陆才能利用的漏洞，但是这个漏洞的绕过方式可以作为一个经典的代码审计案例来学习。本文先介绍了如何绕过白名单实现本地文件包含，然后又介绍了如何结合insert权限或s...