JunDao73的博客

转载 xxe漏洞

XXE(XML External Entity Injection) XML外部实体注入。XXE就是在可以解析XML（XML是一种类似于HTML的可扩展标记语言，是用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言）的地方，在这种地方提交XML的恶意代码来执行。它一般可以做到，内网文件读取，端口扫描，内网程序攻击，任意命令执行等。php版本大于5.4.45的默认不解析外部实体。这也就是为什么说xxe漏洞越来越少了的原因。如何防御x

原创 ssrf漏洞

ssrf漏洞

原创 信息收集——系统识别及版本确定

总结几种最近接触到的系统识别和版本确定的方法。1.版本识别一、针对通用系统可以通过目录识别。（1）在phpcmsV9.0以前目录中没有phpcms这个目录，而在9.0版本以后就会存在这个目录（2）wordpress默认存在wp-includes和wp-admin的目录（3）织梦的管理后台为dede目录（4）solr可能存在solr目录（5）weblogic可能出现wls-wsat目录小结：针对这种通用的系统可以利用他们目录特性来进行判断系统的种类。遇到这种情况可以选择利用目录

原创 NAT/DHCP协议实际应用小实验——小范围降低网络延迟

DHCP/NAT协议在实际生活中的一次应用记录。

原创 sql注入知识点总结

个人的学习记录，主要推荐学习环境，和总体的针对sql注入漏洞想要得到数据库内容的思路还有注入中利用到的函数介绍。

转载 XSS和CSRF两种攻击方式总结

原创 文件上传漏洞的过滤绕过

这里总结一下文件上传漏洞的各种过滤机制的绕过。我找到的实验环境是upload-labs。下载地址是GitHub - Tj1ngwe1/upload-labs: 一个帮你总结所有类型的上传漏洞的靶场界面还是很美观的如图1-1，总共19个关卡。图1-1这里说一下我环境配置过程中遇到的一个小问题，就是网站的根地址设置。如图1-2图1-2记得把config.php文件中的$site_root改成自己的目录，不然这个美丽的界面是加载不出来的，这个是我自己更改过后的模样。另外如果文件执行

原创 http协议和基本burp使用

http中文全称超文本传输协议，用于万维网（WWW）服务器传输超文本到本地浏览器HTTP工作原理：（1）用户点击URL之后，浏览器分析链接中的域名（2）浏览器向DNS服务器请求解析出域名的真是ip地址（3）DNS返还域名真是ip地址以后，浏览器向ip地址建立TCP连接（4）浏览器请求文档，一般域名下未特殊指定请求哪个文档会返回index.html或者index.php（5）服务器相应请求文档在允许的条件下将所需文档发往浏览器（6）释放TCP连接，浏览器显示请求内容...