phpmyadmin新姿势getshell mysql中的Into outfile禁用的情况下，我该如何getshell？目前into outfile被禁用 那么我们尝试通过一个脑洞大开的方法去getshell。 （必须是mysql root权限） 登录phpmyadmin后，查看全局变量：找到general log和general log file general log file是存储了每一个sql语句执行的日志（包含SQL语句本身） 2017-03-17
cmd下几种常见的下载文件的办法 好久没更新博客了 是时候来加快脚步成长了 接下来慢慢 会更新些笔记 win 03安装ftp服务先在我虚拟机里把ftp安装好 win2003的 打开 控制面板-添加或删除程序-添加、删除组件–应用程序服务器（详细信息）–iis信息服务器（详细信息）–ftp 服务 1.ftpip：192.168.68.132 文件：test.txt 按顺序执行如下代码即可通过ftp来下载文件 cmd： echo 2017-03-14
文件上传绕过姿势总结 0x00 上传流程概述一个文件以http协议上传的时候，将以post请求发送至web服务器。服务器接受并同意后，用户与web服务器建立连接，并且传输数据 而一般文件上传过程中检测部分由 A 客户端javascript检测 （检测文件扩展名） B 服务端MIME类型检测 （检测Content—Type） C 服务端目录路径检测（检测和path相关参数） D 服务端文件扩展名检测 （检测文 2016-12-09
大风车全体成员写给Bge，只为你有一天可以看到。等你归来 这篇文章，我是怀着无比沉重的心情，在键盘上一个字一个字码出来了。和小Y说好了晚上6点就想写了，一直到晚上的9点，我打开word却迟迟下不了手，那种难受不是在写医学论文时候的思虑和斟酌。也不是因为不知道写些什么，而是，想说的话太多了。网易云的音乐在随机播放着，直到播放到，现在很火的那部“法医秦明”的网剧的片尾曲“不灭”，我心中拥堵的言语，仿佛有了疏通的管道，一股脑的的涌了出来。这篇文章，我打算以第二 2016-10-29
msf的各种生成payload命令 Often one of the most useful (and to the beginner underrated) abilities of Metasploit is the msfpayload module. Multiple payloads can be created with this module and it helps something that can give y 2016-10-22
我想说的话，我的大风车 原文:我今年23岁，毕业两年，做过运维，做过安全，做过手机，也做过黑产。会web渗透，会脚本语言，会Windows/Linux底层安全运维，会安卓框架爱跑步，爱极限运动，爱计算机，爱网络。 21岁，刚刚出来工作，之前做黑产积累了一点资本，一通公安的电话，我成了什么都没有的应届找工作的大学生。 2015-11-21
我们都长大了 我们都成了大人，不是原来打打闹闹了，不管做什么，都牵扯到钱，牵扯到自己身边的人安全与否。狐朋狗友多了，真正的兄弟少了，以前的同学也不联系了，会打架，会和父母吵架，在家里也不经常和家里人说话了，不再像小时候腻着爸妈，和父母的关系越来越差，晚上睡觉的时候，想到之前父母那严厉的面容，枕头上总会湿一片。 我们都成了大人，都有了自己的梦想，有了自己的理想，原本无趣的生活有了一丝乐趣。为了自己的理想在拼搏，在 2015-01-02