面对一个PHP网站的时候，我的个人习惯是先看看有没有PHP注入漏洞，然后再看是否存在整站漏洞，如Discuz!漏洞，PHPbb执行命令漏洞等等。如果存在的话，可以利用它们上传Webshell，如不存在的话在看看有没有其它的系统漏洞。这次遇上的是台湾某网络工...

通过本案例可以学习到： (1 了解端口映射方面的知识 (2 使用SocksCap进行端口映射 端口映射功能是将一台主机的“假”IP地址(内网IP地址 映射成一个“真”IP地址(外网独立IP地址 ，当用户...

1、pangloin对oracle注入点的误报率偏高！2、SQL语句有时候虽然暴错，我们的语句也有可能成功了！3、用and user>0判断权限不准确；4、在PCANYWHERE提权的时候常碰到连上去还要输入WIN密码，网上流传的方法操作起来不切实际...