记一次Linux账户误操作的’恢复‘处理过程
前因 为了让当前用户变为root权限，直接改了/etc/passwd文件中用户的用户ID和组ID（UID、GID）为0。万万没想到，改完后网络
2 minutes to read
从加载静态资源到任意文件读取
0x0 .net中常见的加载js、css文件的方式为直接使用html进行加载，近几年不知道刮起了什么邪风非得要自己实现加载js这些静态资源。 如: /getjsfile?file=xxx.js
2 minutes to read
从失败的sql注入到任意文件上传
发现sql注入 在网站的登录处和注册处都发现了sql注入的痕迹 经过fuzz，一些关键词：or、and等被强制过滤了，无法进行绕过。 绕过waf 经
2 minutes to read