![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
2024年程序员学习
文章平均质量分 93
普通网友
这个作者很懒,什么都没留下…
展开
-
PHP伪协议-文件包含漏洞常用的伪协议_在文件包含漏洞中,使用以下哪种伪协议(1)
php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,从而实现任意代码执行,需要注意的是,当enctype=multipart/form-data时,php:/input将会无效。使用文件包含函数包含文件时,文件中的代码会被执行,如果想要读取文件源码,可以使用base64对文件内容进行编码,编码后的文件内容不会被执行,而是展示在页面中,我们将页面中的内容使用base64解码,就可以获取文件的源码了。最后就是大家最关心的网络安全面试题板块。原创 2024-05-17 04:18:19 · 606 阅读 · 0 评论 -
phpstudy2018搭建dvwa遇到的一些问题_parse error syntax error, unexpected ‘[‘, expecti(1)
当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。网安所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。到这里DVWA已经基本搭建起来了,可以使用了,但是,不出意外的话意外还是出意外了。原创 2024-05-17 04:16:34 · 933 阅读 · 0 评论 -
Elastic stack7(3)
/ 或自动生成并设置密码// 用于kibana组件获取相关信息用于web展示// 用于logstash服务获取elasticsearch的监控数据// 用于在Elasticsearch中存储监控信息// 超级管理员,拥有所有权限ENTERENTERENTER与之前的密钥分开命名// Private Key 私钥// Public Certificate 公共证书// CA Certificate 签署公共证书的CA。原创 2024-05-16 14:06:15 · 363 阅读 · 0 评论 -
Elastic stack7(2)
最近遍览了各种网络安全类的文章,内容参差不齐,其中不伐有大佬倾力教学,也有各种不良机构浑水摸鱼,在收到几条私信,发现大家对一套完整的系统的网络安全从学习路线到学习资料,甚至是工具有着不小的需求。因为设置密码的命令将通过不安全的HTTP与集群通信,所以在为HTTP通信启用TLS/SSL之前,需要完成内置用户密码的设置。对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。当然,当你入门之后,仅仅是视频教程已经不能满足你的需求了,你肯定需要学习各种工具的使用以及大量的实战项目,这里也分享一份。原创 2024-05-16 14:05:40 · 347 阅读 · 0 评论 -
Elastic stack7(1)
在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。由于Elasticsearch集群中的每个节点都是客户端和集群中其他节点的服务器,因此所有传输证书都必须是客户端和服务器证书。值得注意的是,用于加密HTTP通信的证书可以完全独立于用于传输通信的证书。因为设置密码的命令将通过不安全的HTTP与集群通信,所以在为HTTP通信启用TLS/SSL之前,需要完成内置用户密码的设置。原创 2024-05-16 14:05:05 · 417 阅读 · 0 评论 -
Apache Struts2远程代码执行漏洞(S2-001)复现
进行过响应处理后,在invokeaction()方法中会通过反射方式调用对应action里的execute()方法,这里获取的是LoginAction中的execute()方法,而后调用invoke()方法调用。当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。提交后,发现其执行了表达式,得出结果为2,并显示在对应的密码框中。原创 2024-05-16 05:43:48 · 1015 阅读 · 0 评论 -
Apache Solr 信息泄漏漏洞(含批量验证poc)_apache solr信息泄露
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!对于从来没有接触过网络安全的同学,我们帮你准备了详细的。,大家跟着这个大的方向学习准没问题。原创 2024-05-16 05:43:13 · 555 阅读 · 0 评论 -
Apache Solr 信息泄漏漏洞(含批量验证poc)_apache solr信息泄露(1)
Apache Solr 是一款开源的搜索引擎,在Apache Solr 受影响版本中,由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量。在默认无认证或具有metrics-read权限的情况下,攻击者可以通过向 /solr/admin/metrics 端点发送恶意请求,从而获取到运行 Solr 实例的主机上的所有系统环境变量,包括敏感信息的配置、密钥等。原创 2024-05-16 05:42:39 · 670 阅读 · 0 评论 -
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
本人从事网路安全工作12年,曾在2个大厂工作过,安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过,对这个行业了解比较全面。最近遍览了各种网络安全类的文章,内容参差不齐,其中不伐有大佬倾力教学,也有各种不良机构浑水摸鱼,在收到几条私信,发现大家对一套完整的系统的网络安全从学习路线到学习资料,甚至是工具有着不小的需求。最后,我将这部分内容融会贯通成了一套282G的网络安全资料包,所有类目条理清晰,知识点层层递进,需要的小伙伴可以点击下方小卡片领取哦!原创 2024-05-16 05:42:04 · 624 阅读 · 0 评论