WinXx
注册会员等级：1 级注册日期：2016年04月07日
个人描述：这家伙太懒了，还未填写个人描述！
0
金币
银币
漏洞盒子Rank
该用户还没发表文章!
请教example2，如果包含的文件加上.php，同时也过滤了%00 ， 有没有什么解决思路？
@ nvbiopjetruj lab里的机器做完了？ 考试里面的那些，好几台根本无从下手。。
LFI的情况， 不是通常用 getfile.php?file=php://input这种形式， 然后post提交就能直接执行命令？
期待下集，不ARP,直接注入后门
samba 或者直接打包下来 ？？
dd.exe if=favicon.jpg of=msupdate.exe skip=3458 bs=1 又解锁新姿势
@ fb 不考虑前半段的无线AP热点+dhcp的构造， 本文后半段只要一句话就够了。 将 /etc/tor/torrc 文件内容添加 Socks5Proxy 127.0.0.1:8888 #让tor先通过shadowsocks代理进行连接 SocksPort 0.0.0.0:9050 #其他机器只要设置自己的代理为“运行tor机器IP“：9050即可，完全不用文中的那么麻烦。 作者 4.7:添加iptables规则 这段， 并没有设置iptables的默认规则-j DROP， 所以那四句话根本没起任何作用？
可以给我们打个分吗？
请教example2，如果包含的文件加上.php，同时也过滤了%00 ， 有没有什么解决思路？
@ nvbiopjetruj lab里的机器做完了？ 考试里面的那些，好几台根本无从下手。。
LFI的情况， 不是通常用 getfile.php?file=php://input这种形式， 然后post提交就能直接执行命令？
期待下集，不ARP,直接注入后门
samba 或者直接打包下来 ？？
dd.exe if=favicon.jpg of=msupdate.exe skip=3458 bs=1 又解锁新姿势
@ fb 不考虑前半段的无线AP热点+dhcp的构造， 本文后半段只要一句话就够了。 将 /etc/tor/torrc 文件内容添加 Socks5Proxy 127.0.0.1:8888 #让tor先通过shadowsocks代理进行连接 SocksPort 0.0.0.0:9050 #其他机器只要设置自己的代理为“运行tor机器IP“：9050即可，完全不用文中的那么麻烦。 作者 4.7:添加iptables规则 这段， 并没有设置iptables的默认规则-j DROP， 所以那四句话根本没起任何作用？