xYs5-CSDN博客

原创信息收集（非工具版）

CDN目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，解决 Internet 网络拥塞状况，提高用户访问网站的响应速度。简要来说，C段就是和目标服务器在同一网络的的其它服务器，通过对C段中的所有IP地址进行扫描和探测，可以发现与目标服务器相关的其他服务器和服务。定义：Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的分类和定位。a记录的反向，反向解析IP地址。

2024-05-30 16:20:28 898

原创 nmap使用方法

-top-ports "number" 扫描开放概率最高的number个端口,出现的概率需要参考nmap-services文件,ubuntu中该文件位于/usr/share/nmap.nmap默认扫前1000个。-sS/sT/sA/sW/sM TCP SYN/TCP connect()/ACK/TCP窗口扫描/TCP Maimon扫描。-p 特定的端口 -p80,443 或者 -p1-65535。

2024-04-25 21:06:01 949 1

原创常用字典网站

SecList: 这是一个安全研究者和渗透测试人员常用的资源库，其中收集了一个 "Passwords" 目录，包含着许多大型的字典文件，包括弱口令字典。CrackStation: 这是一个专门提供密码破解工具的服务网站，其中也提供了许多常见的弱口令字典，包括万能密码、社会工程学密码、差密码等。Probable-Wordlists: 这是一个目前最大的密码字典之一，包含了 2376 个字典文件，包括密码、用户名、社会工程学素材等。

2024-04-25 20:59:37 145 1

原创 XSS语句大全

10、t_sort="type="button" onfocus="alert(1) onfocus-当窗口获得焦点时运行脚本。13、Cookies传 user=" onclick="alert(1)" type="text"12、User agent传 "type="button" onclick="alert(1)11、Referer传" type="button" onclick="alert(1)转化为实体字符： javascript:alert('xss')

2024-04-24 23:55:02 1270 2

原创常见sql注入类型及对应函数使用

防御者可能在用户输入恶意数据时对其中的特殊字符进行了转义处理，但在恶意数据插入到数据库时被处理的数据又被还原并存储在数据库中（比如虽然参数在过滤后会添加"“进行转义，但是”"并不会插入到数据库中），当Web程序调用存储在数据库中的恶意数据并执行SQL查询时，就发生了SQL二次注入。

2024-04-23 22:39:42 612

原创记录一次体验kali渗透工具MSF以及msfconsole命令详解

msfconsole简称msf是一款常见的渗透测试工具，包含了常见的漏洞利用模块和生成各种木马，方便于安全人员的使用。

2024-04-22 17:09:59 2876

原创 php正则表达式详解

正则表达式是为了在数据中搜索、匹配和替换特定模式的文本字符串，正则表达式是字符串，而且一定要写//符号代表是正则表达式，那就是'/正则表达式/'或"/正则表达式/"3、preg_match_all(正则表达式，匹配字符串，匹配的东西放入数组)[a-zA-Z0-9_] 匹配任何包含a-zA-Z0-9和下划线的字符串。2、^就是匹配字符串的开头，就是以什么开头的意思（这个和上面[^]不一样）在字符串匹配模式的所有出现，然后将所有匹配的全部放入数组。3、$就是匹配字符串的结尾，就是以什么结尾的意思。

2024-04-19 17:01:45 459

原创 sqlmap最基础用法（1）

-level 1-5 一共有5个等级（1-5）不加 level 时，默认是1；--is -dba 查看当前注入点的数据库权限，如果是显示current user is DBA：False那就是低权限，如果是True那就是高权限，如果是高权限就可以直接拿服务器用下面的这条命令。--risk 默认是1会测试大部分的测试语句，2会增加基于事件的测试语句，3会增加OR语句的SQL注入测试。--random-agent 随即请求头，默认是sqlmap。一般--level 3 --risk2。

2024-04-16 20:35:42 347

原创 html基础知识和标签语法

在学习php时，发现html有部分基础知识内容记得不全面，现在还是重新学习一边，总结一下，如果实在vscode 建议先安装liveserver插件。

2024-04-12 13:44:53 340

原创 CSRF漏洞攻击原理（基础）

你可以这么来理解:攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。提醒：如果抓取一个正常请求的数据包，没有referer字段和token，就很有可能存在csrf漏洞。2、POST类型的csrf。三、如何防御csrf。

2024-04-10 20:18:53 207 1

ch_ycc的博客