- 博客(18)
- 收藏
- 关注
RSS订阅原创 XML基础学习
DTD是用来规范XML文档格式，既可以用来说明哪些元素/属性是合法的以及元素间应当怎样嵌套/结合，也用来将一些特殊字符和可复用代码段自定义为实体DTD可以嵌入XML文档当中（内部声明），也可以以单独的文件存放（外部引用）
2023-03-03 11:22:59
628
原创 【安全漏洞】ThinkPHP 3.2.3 漏洞复现
函数时没有参数传入，而我们找到的是有参数的，PHP7下起的ThinkPHP在调用有参函数却没有传入参数的情况下会报错，所以我们要选用PHP5而不选用PHP7.里的内容被存入了缓存文件php文件中，连带着我们输入的可控的php代码也在其中，然后包含了该文件，所以造成了命令执行。处，除了exp外，还有一处bind，这里同样也是用点拼接字符串，但是不同的是这里还拼接了一个冒号。，所以进入第二个分支，将我们的输入转化为十进制，恶意语句就被过滤了，后面就是正常的SQL语句了。最开始的字符传入的是0，才能去除掉冒号。
2023-03-03 11:13:31
2026
原创 2023最新网络安全学习路线图，零基础网络安全入门指南
随着网络空间成为第五空间、社会基础产业全面互联网化，网络安全（或称广义的信息安全）面临的威胁越来越大，对网络安全的人才需求也呈现出井喷趋势。如果你想要入门，或者正在自学网络安全，就一定要找到正确入门、学习的方向方法，这样才能在网络安全的学习上快速进步成长。
2023-02-16 14:14:23
490
原创 【网络安全】OWASP基准测试测评篇
一般来说，误报和漏报率是SAST最重要的技术评价指标，但由于没有通用意义上的测试集能够全面反应静态分析工具在检测精度能力方面高低暨分析的敏感度。由此，为了简化测试难度，本次测评我们选择了一个Java语言且偏安全的国际通用测试集OWASP benchmark，以反应代码分析工具在Java安全检测能力上的强弱。OWASP基准测试是一个示例应用程序，其中包含来自11个类别的数千个漏洞。基准测试中包括很难通过静态分析处理的代码片段，例如：间接调用、不可达分支、映射、依赖于配置文件的值。
2023-02-10 18:02:39
236
原创 漏洞分析：jdk9+Spring及其衍生框架
jdk9+Spring 及其衍生框架使用tomcat部署spring项目使用了POJO参数绑定Spring Framework 5.3.X < 5.3.18 、2.X < 5.2.20 或者其他版本。
2023-02-10 17:54:34
190
原创 漏洞和网络扫描相关知识
插件编写规范化后，用户自己都可以编写插件来扩充漏洞扫描软件的功能，这种技术使漏洞扫描软件的升级维护变得相对简单，而专用脚本语言的使用也简化了编写新插件的工作，使漏洞扫描软件具有强的扩展性。漏洞扫描技术的原理是检查目标主机是否存在漏洞，在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否存在满足匹配条件的漏洞，通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，若模拟攻击成功，则表明目标主机系统存在安全漏洞。
2023-02-09 10:57:40
357
原创 远程命令执行漏洞总结
fastjson用于将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。fastjson.jar是阿里开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。除了这个fastjson以外，还有Google开发的Gson包，其他形式的如net.sf.json包，都可以实现json的转换。方法名称不同而已，最后的实现结果都是一样的。
2023-02-09 10:51:20
401
原创 网络数据安全
信息安全涉及信息的保密性、可用性、完整性和可控性。综合起来说，就是要保障电子信息的有效性。“数据”是组成信息的基本元素之一，数据安全是信息安全的“核安全”。通过保证数据的安全，从而可实现保证信息安全。本文主要讲解对数据进行主动保护的几种常用的密码算法。
2023-02-08 10:35:01
378
原创 网络安全之跨域原理及如何实现跨域
我们在解决一个问题的时候应该先去了解这个问题是如何产生的，为什么会有跨域的存在呢？其实，最终的罪魁祸首都是浏览器的同源策略，浏览器的同源策略限制我们只能在相同的协议、IP地址、端口号相同，如果有任何一个不通，都不能相互的获取数据。并且，http和https之间也存在跨域，因为https一般采用的是443端口，http采用的是80端口或者其他。同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。
2023-02-08 10:29:20
376
原创 网络安全SSRF漏洞检测
这并不是一项新的技术，但是在实际渗透中往往会有意想不到的收获 目前只是简单的改进了下原有的工具，下一步要做的事还有很多，比如Burp自带的DNSLog有时会抽风，再比如通过burp日志查看请求时会发现某些畸形请求无法查看……不过方法总比困难多。
2023-01-17 17:58:32
263
原创 漏洞复现有多少种方式？
随后进行一个判断 if (is_array(options) && (count(options) > 0) && is_array(pk))，getPk()函数是查找mysql主键的函数，显然pk))，getPk()函数是查找mysql主键的函数，显然 pk))，getPk()函数是查找mysql主键的函数，显然pk 值是 id，不满足条件。调用了 think_filter() 函数来进行过滤，刚好就过滤了 EXP ，在后面加上了一个空格，那么自然也就无法进行上面的流程，不能进行注入了。
2023-01-17 17:30:48
171
原创 MySQL8新特性注入技巧
只能输出一个字段的内容，limit只能控制行数，select 是可以控制输出指定字段但是这里不允许，因为是 MySQL版本是 8.0.21 所以我们可以采用 table 和 小于号进行盲注，table 始终显示表的所有列，我们可以注其中一个字段，这里过滤了 or 所以打算采用另一个存储数据库名和表单名的视图。关键字出现的比较早，在8.0.19之后就有了，所以如果想要使用，还是先要试试这个表有没有，如果 mysql 版本正好在 8.0.19-8.0.21 之间的话，就无法使用了。最后一位的比较时候就是小于(
2023-01-14 17:12:51
192
原创 关于几种dll注入方式的学习
举个RING权限的最简单的例子：一个停止响应的应用程式，它运行在比RING0更低的指令环上，你不必大费周章的想着如何使系统回复运作，这期间，只需要启动任务管理器便能轻松终止它，因为它运行在比程式更低的RING0指令环中，拥有更高的权限，可以直接影响到RING0以上运行的程序，当然有利就有弊，RING保证了系统稳定运行的同时，也产生了一些十分麻烦的问题。在线程下一次被调度的时候，就会执行APC函数，APC有两种形式，由系统产生的APC称为内核模式APC，由应用程序产生的APC被称为用户模式APC。
2023-01-14 17:08:35
496
原创 浅识 SQL 注入
什么是 SQL 注入？通过把 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的 SQL 命令。对于 Web 应用程序而言，用户核心数据存储在数据库中，如 MySQL，SQL Server，Oracle；通过 SQL 注入攻击，可以获取，修改，删除数据库信息，并且通过提权来控制 Web 服务器等；SQL 注入由研究员 Rain Forest Puppy 发现，在1998年对外发表文章《NT Web Technology Vulnerabilities》
2023-01-13 18:09:23
171
1
原创 教你瞬间明白线程和线程安全
当前线程的访问，不会对另一个访问同一个方法的线程造成任何的影响。可以发现，count的值并不是正确的结果，当线程A读取到count的值，但是还没有进行修改的时候，线程B已经进来了，然后线程B读取到的还是count为1的值，正因为如此所以我们的count值已经出现了偏差，那么这样的程序放在我们的代码中，是存在很多的隐患的。最常见的一种，就是我们A线程在进入方法后，拿到了count的值，刚把这个值读取出来，还没有改变count的值的时候，结果线程B也进来的，那么导致线程A和线程B拿到的count值是一样的。
2023-01-13 17:32:26
117
1
原创 常见的网站安全问题
除了文中提到的四种常见的网站安全漏洞外，一个网站还有很多细节需要考虑，例如不要用明码存储密码等敏感信息，针对来源 IP 做流量限制防止 DOS 等等。所以在进行网站开发时要保持安全意识，尽可能做好基本的防护措施。除了文中提到的四种常见的网站安全漏洞外，一个网站还有很多细节需要考虑，例如不要用明码存储密码等敏感信息，针对来源 IP 做流量限制防止 DOS 等等。所以在进行网站开发时要保持安全意识，尽可能做好基本的防护措施。
2023-01-12 17:54:01
123
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人