Nostalgia

更新日期-2020-11-100x00MySQL0b0000常用信息及语句所有用户查询：selectgroup_concat(user)frommysql.user  可能会加上limit0,1用户h

前言此文章仅做学习记录使用，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本人不为此承担任何责任。常规绕waf的方式大小写、转义、编码、注释等。0x00HTT

前言我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开

    渗透测试这个事情不是随便拿个工具就可以做了，要了解业务还需要给出解决方案。之前安全加介绍了金融行业实战微信银行渗透测试，运营商渗透测试实战，今天让我们来说说渗透测试的流程及渗透测试相关概念。渗

0x00文件夹操作0x01文件操作

0x00前言Python大法好。0x01List操作方法list.append(x)把一个元素添加到列表的结尾，相当于a[len(a):]=[x]。list.extend(L)通过添加指定列表的所有元