![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全知识库
L6y1a
写博客写博客,不要记在本地!!!
展开
-
web技术贴
SQL注入https://www.chabug.org/ctf/852.htmlhttps://www.uedbox.com/post/59302/XML 注入https://cloud.tencent.com/developer/article/1541145XSShttps://mp.weixin.qq.com/s/Q9Vjcj4W8F0ZQQi6P7djWAXXEhttps://www.cnblogs.com/zhaijiahui/p/9147595.html错误内存https:/原创 2021-02-04 16:31:57 · 172 阅读 · 0 评论 -
过滤绕过
过滤+绕过整理1.如果空格被过滤,括号没有被过滤,可以用括号绕过–>括号的两端,可以没有多余的空格?id=1%27and(sleep(ascii(mid(database()from(1)for(1)))=109))%23?id=1’and(sleep(ascii(mid(database()from(1)for(1)))=109))#没有逗号也没有空格。猜解database()第一个字符ascii码是否为109,若是则加载延时2.如果引号被注释,就可以通过十六进制绕过=“users”原创 2021-02-04 16:11:20 · 356 阅读 · 0 评论 -
技巧总结
TIPS1.文件下载:1.1下载处抓包 是否可以在数据包path中看到系统路径—> 利用字典FUZZ爆破路径12/etc/shadow//root/.bash_history1.2网站绝对路径的一部分/www/xxx-tomcat1/,看是否有 tomcat-users.xml文件,是否配置用tomcat managerconfig.properties配置文件是否有敏感信息泄露2.扫描tips阿里云服务器在扫描目录或者爆破口令的时候,如果线程多高,IP会容易被封。可以再找一台原创 2021-02-04 16:10:19 · 90 阅读 · 0 评论 -
网络安全入门术语必知
转载地址:https://www.zhihu.com/question/26053378poc: proof of concept ; 漏洞证明,一般就是个样本vul:Vulnerability 泛指漏洞exp (Exploit )漏洞利用,一般是个demo程序,一些白帽子都可以自己利用python写exppayload: 有效攻击载荷 包含在你用于一次漏洞利用(exploit)中的S...原创 2019-02-20 14:51:53 · 470 阅读 · 0 评论 -
常见字符转换
自己总结的常用的url编码常用的%Assic%7F~原创 2019-02-20 13:51:25 · 214 阅读 · 0 评论 -
常见端口
常见端口mysql3306mssql1433––oracle1521––原创 2021-02-04 15:45:28 · 161 阅读 · 0 评论