Y5neKO's博客 - 行走于黑白之间。

博客前端美化记录(持续更新)

2020年12月18日 2057阅读 1249 字 8 条评论

一次对带病毒软件的分析

2020年11月18日 1408阅读 801 字 4 条评论

通过B站API在网站中添加一段统计粉丝量代码

2020年02月17日 1805阅读 356 字 2 条评论

无需点击，通过qq的xml卡片自动获取对方ip

2020年03月10日 4568阅读 2438 字 7 条评论

Writeup-北邮新生赛MRCTF-Web题：套娃

2020年03月29日 3609阅读 1176 字 0 条评论

记一次网站备份+弱密码无技术渗透（误）整个服务器过程

2020年04月21日 2089阅读 1223 字 3 条评论

利用ESP8266模块制作便携WiFi杀手进行deauth攻击

2019年12月20日 7452阅读 443 字 8 条评论

百一测评网站切屏检测绕过

百一测评网站切屏检测绕过

2020-12-24

2571

阅读

百一测评网站切屏检测绕过事情是这样的，这几天不是临近期末嘛，老师都开始划重点，准备在线考试的老师也在开始测试线上考试了，今天人工智能在百一测评发下来一套测试，想点进去看看能不能粘贴，结果刚出去百度，就弹出离开页面警告，...

博客前端美化记录(持续更新)

博客前端美化记录(持续更新)

2020-12-18

2057

阅读

博客前端美化记录(持续更新)0x00 前言俗话说的好，不会写前端的程序员不是好黑客，我个人对于前端也是非常感兴趣的。抱着对前端的兴趣，我尝试着学过一点点前端知识，无奈从技术和审美两方面的不过关 :@(阴暗) ，但这依然阻挡...

《Web安全系列》- 文件上传 - 条件竞争上传

《Web安全系列》- 文件上传 - 条件竞争上传

2020-12-17

1510

阅读

《Web安全系列》- 文件上传 - 条件竞争上传 0x01 概念首先，什么是条件竞争上传，条件竞争上传是一种服务器端的漏洞，由于后端程序操作逻辑不合理导致。由于服务器端在处理不同用户的请求时是并发进行的，因此，如果并发处理不当或相关操作逻辑顺序...

CVE-2016-5734 phpmyAdmin代码执行漏洞分析

CVE-2016-5734 phpmyAdmin代码执行漏洞分析

2020-12-14

964

阅读

CVE-2016-5734 phpmyAdmin代码执行漏洞分析 0x00 phpmyAdmin介绍phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由...