python中网络请求方式总结 发表于 2017-09-01 | 分类于 web python中能够发请求的包有很多种,有urllib、urllib2、urllib3、requests等,而且仅这几个python库,就能衍生出上百种请求方法,一一赘述明显不合适,这里仅仅讲述基础方法以及我所遇到的问题。 发送multipart/form-data; 数据有许多种情形下需要发送mul ... 阅读全文 »
php后门 发表于 2017-08-28 | 分类于 web 获取输入数据的手段$\_GET["password"] $\_POST["password"] $\_REQUEST["password"] $\_COOKIE["password"] $\_GET["pass ... 阅读全文 »
php全局变量 发表于 2017-08-27 | 分类于 web php全局变量$_REQUEST\$\_REQUEST 收集GET或者POST数据,如果GET和POST同时有数据,则优先取POST数据。使用超级全局变量 \$_REQUEST 来收集 input 标签的值。此例是使用本文件处理表单! 123456789101112131415<html> ... 阅读全文 »
php伪协议 发表于 2017-08-27 | 分类于 web 本文参考的是 Hello_C的php伪协议这篇文章,内容大部分时粘贴过来的。当然也参考了先知上的文章:https://xianzhi.aliyun.com/forum/mobile/read/795.html——如何优雅的把lfi转化为rce(2017-02-27更新版)。当然,先知上的文章有点问题 ... 阅读全文 »
XMAN之旅——MIPS 发表于 2017-08-16 | 分类于 pwn IOT(Internet of Things) 物联网CAN协议TTP协议介质访问控制模式CSMA/CDGPS系统遥控obd定位解锁功能 智能联网汽车信息安全状况 MIPSRISC架构通用寄存器 32个特殊寄存器 PC hI IO指令定长有大端和小端两种指令还有地址 都是 4字节对齐的数据访问严格4 ... 阅读全文 »