Nginx URL Rewrite
url重写是指通过配置conf文件，以让网站的url中达到某种状态时则定向/跳转到某个规则，比如常见的伪静态、301重定向、浏览器定向等。
Writing archive
全部文章
第 10 / 11 页搜书大师去启动屏广告小记
smali的代码像屎一样，我们用dex2jar来转换成java代码看。
一个有趣的PHP一句话
源代码是这样的。其实刚拿到这个shell的时候我挺蒙的，不知道该怎么去利用，然后分析了一下，发现其实也还简单，下面我们一起来看下。
Awd Note
禁止修改文件夹内容chattr -R +i /var/www/html。
Mysql Read Client's File
我们可以伪造一个 MySQL 的服务端，甚至不需要实现 MySQL 的任何功能（除了向客户端回复 greeting package），当有客户端连接上这个假服务端的时候，我们就可以任意读取客户端的一个文件，当然前提是运行客户端的用户具有读取该文件的权限。
一句话下载姿势总结
在上一篇文章中，提到了下载shell的一些姿势，我们这篇文章来深入探究下。
MSSQL多种姿势拿shell和提权
本文全文转载404师傅的MSSQLSQLBYPASS，根据自己理解略有修改。
MSSQL 注入学习笔记
存储过程是一组为了完成特定功能的SQL 语句集，它存储在数据库中，一次编译后永久有效，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。实际上就是一个封装好的函数，具有面向对象特点。
PHP变量覆盖总结
全局变量注册，本特性已自 PHP 5.3.0 起废弃并将自 PHP 5.4.0 起移除。
ISCC 2019部分writeup
注册用户名为admin'#，然后修改密码，用修改后的密码登录admin账号即可拿到flag。
MySQL 注入学习
informationschema informationschema这这个数据库中保存了MySQL服务器所有数据库的信息。 如数据库名，数据库的表，表栏的数据类型与访问权限等。
Oecms v3 Audit
@ershiyi发我一个网站，让我拿shell，看了下是oecmsv3.0的源码，并且二次开发过。有后台的账号和密码，关键在于怎么getshell，所以sql注入的点我没看。以下是审计结果。
代码执行/命令执行总结
如果 assertion 是字符串，它将会被 assert() 当做 PHP 代码来执行。
记一次由百度云会员引起的渗透
前天找了点域渗透的环境和资料，都是百度云盘存储的，一个镜像十几个g，下不下来，发现网上有卖百度云VIP账号的，都是一些发卡网，刚好自己最近在学代码审计，就想着下载一套源码自己看看能不能审出漏洞。没想到还真看出来了点东西。
如何禁止PHP脚本跨站跨目录
在一些渗透测试遇到的环境中，有的时候我们会发现shell所能访问的目录非常有限，可能只有当前网站的一个根路径，当我们需要从旁站拿目标站点的shell时往往被局限于此。这篇文章就是研究下php的防跨站跨目录的一个安全配置。
再记由目录遍历到getshell
在上一篇文章之后，大家的反应出乎我的意料，可能是因为出于某些问题，此类文章较少较小众。我希望我可以通过文章记录的形式，来将经验和思路分享给大家，也欢迎大家找我交流经验。文笔不好，如有错误，欢迎斧正。
记一次渗透之从后台到提权
四处上传，首先尝试编辑器处上传图片，经验告诉我越low的编辑器越好拿shell。
Ubuntu Dirty Sock 本地权限提升
在2019年1月，由于snapd API中的错误，多个版本的Ubuntu被发现本地权限提升漏洞。
PHP利用Apache、Nginx的特性实现免杀Webshell
getdefinedvars()、getallheaders()是两个特性函数，我们可以通过这两个函数来构造我们的webshell。
Python模块学习之Logging日志模块
最近一直想自己的批量框架，参考了POC-T框架和sqlmap的框架结构，发现logging模块被大量用来处理控制台输出以及日志记录，鉴于我自己也要写框架，那么本文就记录下我的logging模块学习记录。