- 博客(7)
- 收藏
- 关注
RSS订阅原创 XXE漏洞初解
何为XXE漏洞？XXE：XML外部实体注入，重点是：注入的是外部实体何为XML？XML：可扩展标记语言，用户可以自定义标签，用来传输和储存数据。HTML：超文本标记语言，被用来设计显示数据它用于配置文件、文档格式、图像格式和网络协议。外部实体对于XML文档创建动态引用非常有用，所以引用资源一旦有更改，文档中的内容也会随之更改。XML文档结构包括XML声明，DTD文档类型定义、文档元素。DTD用于定义XML文档的合法构建模块，可以内部声明，也可以外部引用。......
2022-06-05 14:54:47
149
原创 文件上传漏洞
webshell：一个脚本文件（根据web的程序语言不同，该脚本文件的语言与之对应），攻击者利用该脚本文件实时地与web服务器实现命令交互。webshell连接工具：工具一旦上传webshell，就可以连接到网站中，能够可视化对网站文件进行操作。中国菜刀（早期）Cknife(不太经常用)中国蚁剑：功能、插件拓展性远超中国菜刀1.自带编码器、解码器，能把webshell流量加密，便于绕过防火墙、杀毒软件的效果；2.对中文支持好，中文不乱码3.插件多，可拓展性好，功能多4.它的
2022-05-17 16:07:22
151
原创 浅谈SSRF
·在redis未授权的情况下如何写webshell命令：/bin/redis-server /etc/redis/redis.conf##启动redis进程ps -ef|grep 'redis'##查看redis进程redis-cli -h 127.0.0.1 -p 6379##若redis服务器开放到公网，没有密码校验，可直接连接**进入redis后，配置目录、数据库文件和参数：*config set dir /www/wwwroot/www.baidu.comconfig set
2022-04-22 10:48:47
100
原创 SQL注入函数
left()right()mid()substr()floor()rand()extractvalues()updatexml()sleep()char()if()strcmp()ifnull()exp()e的x次方 当x>709，数据溢出报错concat()group_concat()load_file() 文件读取http://localhost/sqli-labs-master/Less-1/?id='union select 1,2,(select lo.
2022-04-21 20:36:46
66
原创 Windows常用快捷组合键整理&&Dos命令基础集合
一、Windows常用快捷组合键组合键Ctrl+C ：复制Ctrl+V ：粘贴Ctrl+A ：全选Ctrl+X ：剪贴Ctrl+Z ：撤销Ctrl+S ：保存快捷功能键Alt+F4/Alt+Fn+F4：一键关闭窗口Shift + delete键：永久删除Windows + r键：运行Windows + e键：打开此电脑/资源管理器Ctrl + Shift + esc键：打开任务管理器Windows + Tab键：选择、切换窗口二、Dos操作命令打开命令提示符窗口直
2021-08-10 21:32:26
2195
原创 2021-08-03 Markdown 入门级教程
markdown学习目前大家写博客,大多数使用的都是markdown这种标记语言来撰写文档、发布文章，所以熟练掌握markdown可以提高大家的工作效率。下面就是几类常见的快捷方式介绍~标题markdown 只支持1~6级标题一级标题：在文字前加‘# ’（一个#和一个空格键）二级标题：在文字前加‘## ’（两个#和一个空格键）依此类推…字体粗体：在文字前后各加两个*eg：加粗 hallo world斜体：在文字前后各加一个*eg：使hallo world 变为斜体
2021-08-05 18:59:27
69
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人