Sqlmap Tamper 编写
简单介绍tamper sqlmap的--tamper参数可以引入用户自定义的脚本来修改注入时的payload，由此可以使用tamper来绕过waf，替换被过滤的关键字等。这是一个基本的tamper结构。
Writing archive
全部文章
第 9 / 11 页MSSQL使用CLR程序集来执行命令
在我们拿到一个mssql的可堆叠注入时，可能第一时间想到的就是使用 xpcmdshell 和 spOACreate 来执行命令、反弹shell等等，然而很多时候这两个存储过程不是被删就是被拦截，各种各样的因素导致我们不能执行系统命令，本文就来解决这个问题。
Thinkphp错误使用Upload类导致getshell
熟悉 thinkphp 的应该知道， upload() 函数不传参时为多文件上传，整个 $FILES 数组的文件都会上传保存。
Java 反序列化基础
java反序列化学习 序列化是将面向对象中的对象转化为文件的过程，通过在流中使用文件可以实现对象的持久存储。 和PHP一样，java中也有序列化和反序列化，先来看下最基本的反序列化代码。 反序列化demo。
Bypass MySQL Yunsuo
我手工测得时候发现云锁对盲注友好的很，对于and之后的比较运算符以及字符串截取函数几乎上不拦截，甚至是不用绕。
Bypass MySQL Safedog
其实配合MySQL5.7的特性可以使用sys这个库来绕过，具体看chabug发的文章吧 注入bypass之捶狗开锁破盾。
Metinfo7 后台注入及一些tips
跟汤姆表哥再搞创宇的年度任务🤒，昨天发了metinfo6.2.0的组合拳，今天看了看官网有最新版的7.0，就下下来看了看，发现两枚注入，而且昨天的组合拳虽然增加了后缀校验，绕不过去了，呜呜呜。
广东强网杯两道Web Writeup
过滤字符数字下划线等等 长度小于等于27 然后调用GetYourFlag()函数即可，可以用按位取反。
Nginx Lua Backdoor
安装有ngxlua模块，在openresty和tengine中是默认安装了ngxlua模块的。
Encrypt Reverse Shell
在我们实际的渗透测试过程中，总是有各种各样的流量审查设备挡住我们通往system的道路，尤其是在反弹shell的时候，明文传输的shell总是容易断，那么本文介绍一种利用openssl反弹流量加密的shell来绕过流量审查设备。
一道题引发的无列名注入
死活查不出来，应该是过滤了column关键字，没有列名怎么查出来数据呢？？？
Laravel v5.8.x Pop Chain
在@mochazz师傅的博客里看到了Laravel的反序列化pop链，记录一下。
zzzphp 远程代码执行审计
zzzphp是一款php语言开发的免费建站系统，以简单易上手的标签、安全的系统内核、良好的用户体验为特点，是站长建站的最佳选择。
PHP反序列化学习
在php中，序列化函数是serialize()，我们先来写一个简单的序列化。
PHP Webshell Bypass
可以发现的规律是当已经定义的变量和循环的变量名一致时，D盾就不是那么敏感了。
使用powershell导出剪切板图片
我是一个喜欢记笔记写文章的菜鸡，而使用markdown记笔记最蛋疼的就是图片的存储问题，刚开始使用的是PicGo，可以直接截图然后粘贴就是markdown的图片语法，但是使用的是第三方的图床。
各种端口转发工具的使用方法
本文主要介绍几种内网中常用的端口转发以代理的几种姿势。阅读本文前请看到每个阶段的网络环境，对理解本文有重要帮助。
渗透测试中弹shell的多种方式及bypass
在我们渗透测试的过程中，最常用的就是基于tcp/udp协议反弹一个shell，也就是反向连接。
Scms Blind Injection
闲着无聊，看到cnvd上昨天爆出来一个scms的注入，今天分析一下。
Discuz Ml v3.x 代码执行分析
source/class/discuz/discuzapplication.php 305行，发现是从cookie中拿到language的值。