- 博客(5)
- 收藏
- 关注
RSS订阅原创 Nginx+openwaf，加nginx反向代理配置，实现防火墙功能
一、找到压缩包进行编译安装： tar -zxv -f openresty-1.15.8.1.tar.gz cd openresty-1.15.8.1 ./configure --with-luajit --with-http_stub_status_module --with-pcre --with-pcre-jit gmake && gmake install 二、为了测试openresty是否成功安装,在nginx的配置文件加入 server { location /hello { de
2021-03-23 16:34:27
953
原创 封神台靶场，为了小芳，冲之——cookie注入
第二个靶场 打开网站 找一下注入点 一般在新闻这种里面点开看看 先判断是否存在注入 有waf 尝试了很多方法绕过都没成功，/and/,aandnd,AnD等一系列都没绕过去，乌鸡鲅鱼 删掉id=169 发现 然后判断cookie注入 在搜索框输入 Javascript:alert(document.cookie=”id=”+escape(‘169’)); 然后弹窗了（其中 “id=” 取决URL中的id= escape中的数值也是URL中id=的值）返回刚刚的页面，把ID删除后一样能正常显示。说明服务器能
2020-10-30 09:55:54
403
原创 封神台sql注入的靶场，为了小芳，开冲
先判断是否存在注入 1=1 返回正常 1=2 返回错误 所以存在SQL注入 使用order by 查询该数据表的字段数量 Order by 2 返回正常 order by 3返回错误 所以字段数量是2 判断回显的位置 Union select 1,2 在 2回显 然后查询数据库名 union select 1,database() 得到数据库名为 maoshe 查询路径 union select 1,@@datadir 还有查询数据库版本 Union select 1，version() 然后查询表名
2020-10-27 11:48:44
245
1
原创 又把最近学的XSS也整理了一下
XSS：跨站脚本，是代码注入的一种，它允许恶意用户将代码注入网页，其他用户在浏览网页时就会收到影响，xss代码执行成功后可能获得很多权限、私密网页内容、会话、cookie等。 分为3种：反射型、存储型、DOM型 反射型： 又称为非持久型XSS，这种攻击都只有一次性。攻击方式：攻击者通过电子邮件等形式，当用户访问链接时，服务器接收目标用户的请求并进行处理，然后服务器把带有xss代码的数据发送给目标用户的浏览器，浏览器就会解析这段xss代码的脚本，触发xss漏洞。 存储型： 又叫做持久型XSS，攻击脚本将被永久
2020-10-21 16:07:50
183
原创 在自学sql注入，记个笔记
SQL注入漏洞的产生需要满足一下两个条件： 参数用户可控：前段传给后端的参数内容是由用户可以控制的。 参数带入数据库查询：传入的参数拼接到SQL语句，并且带入数据库查询。 例如：select * from users where id = 1 ‘ 这不符合语法规范所以会报错。 当传入ID的参数为 and 1=1时 语句为 select * from users where id =1 and 1=1 因为1=1为真 而且id=1也为真，所以返回的结果与 id=1一样，当换成1=2时因为1=2不成立，所以返回
2020-10-21 15:34:50
173
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人