之前说过利用写入/etc/passwd来提权，也有同学提到写入/etc/shadow来提权。这两个文...
受到银行渠道不可用的影响，我们会将2020年5月8号至2020年5月29号期间加入星球的同学暂时移出去，并退款。退款的费用大概是189元（三天内的全额退款），知识星球星球手续费没法退。
被退出的老用户仍然可以重新加入星球，只需联系小助手的微信（请备注一下自己的星球昵称）：zhang_buchan。补发一下退款的金额即可（可以减免20元）。
从未加入星球的新用户，暂时无法加入星球，请等待我们重新开放。
平时用nmap最大的问题可能就是速度了，进而我们会选择先用一些更快的工具...
这几天学习了跨域相关的安全问题，整理了一份学习笔记：
...
一次“SSRF-->RCE”的艰难利用
这篇文章里...
@Rayyy: p神好，我是一只即将毕业的学生狗，想请p神给一些安全开发的学习建议或是学习路线。
之前有前辈分享过对渗透新人的建议，说熟悉了渗透后可以转安全开发方向，我就很迷茫了，不知道渗透能力要怎样才算满足安全开发的要求，某src的前*名？开发能力需要算法、性能调优等？
很少分享安全开放相关的东西，所以可以分享下我的看法。
个人认为安全开发重点还是在开发，安全能力...
请教各位师傅一些问题，在PHP下做一些linux系统下两个...
