- 博客(7)
- 收藏
- 关注
原创 XXE漏洞初解
何为XXE漏洞?XXE:XML外部实体注入,重点是:注入的是外部实体何为XML?XML:可扩展标记语言,用户可以自定义标签,用来传输和储存数据。HTML:超文本标记语言,被用来设计显示数据它用于配置文件、文档格式、图像格式和网络协议。外部实体对于XML文档创建动态引用非常有用,所以引用资源一旦有更改,文档中的内容也会随之更改。XML文档结构包括XML声明,DTD文档类型定义、文档元素。DTD用于定义XML文档的合法构建模块,可以内部声明,也可以外部引用。......
2022-06-05 14:54:47
156
原创 文件上传漏洞
webshell:一个脚本文件(根据web的程序语言不同,该脚本文件的语言与之对应),攻击者利用该脚本文件实时地与web服务器实现命令交互。webshell连接工具:工具一旦上传webshell,就可以连接到网站中,能够可视化对网站文件进行操作。中国菜刀(早期)Cknife(不太经常用)中国蚁剑:功能、插件拓展性远超中国菜刀1.自带编码器、解码器,能把webshell流量加密,便于绕过防火墙、杀毒软件的效果;2.对中文支持好,中文不乱码3.插件多,可拓展性好,功能多4.它的
2022-05-17 16:07:22
155
原创 浅谈SSRF
·在redis未授权的情况下如何写webshell命令:/bin/redis-server /etc/redis/redis.conf##启动redis进程ps -ef|grep 'redis'##查看redis进程redis-cli -h 127.0.0.1 -p 6379##若redis服务器开放到公网,没有密码校验,可直接连接**进入redis后,配置目录、数据库文件和参数:*config set dir /www/wwwroot/www.baidu.comconfig set
2022-04-22 10:48:47
113
原创 SQL注入函数
left()right()mid()substr()floor()rand()extractvalues()updatexml()sleep()char()if()strcmp()ifnull()exp()e的x次方 当x>709,数据溢出报错concat()group_concat()load_file() 文件读取http://localhost/sqli-labs-master/Less-1/?id='union select 1,2,(select lo.
2022-04-21 20:36:46
71
原创 Windows常用快捷组合键整理&&Dos命令基础集合
一、Windows常用快捷组合键组合键Ctrl+C :复制Ctrl+V :粘贴Ctrl+A :全选Ctrl+X :剪贴Ctrl+Z :撤销Ctrl+S :保存快捷功能键Alt+F4/Alt+Fn+F4:一键关闭窗口Shift + delete键:永久删除Windows + r键:运行Windows + e键:打开此电脑/资源管理器Ctrl + Shift + esc键:打开任务管理器Windows + Tab键:选择、切换窗口二、Dos操作命令打开命令提示符窗口直
2021-08-10 21:32:26
2213
原创 2021-08-03 Markdown 入门级教程
markdown学习目前大家写博客,大多数使用的都是markdown这种标记语言来撰写文档、发布文章,所以熟练掌握markdown可以提高大家的工作效率。下面就是几类常见的快捷方式介绍~标题markdown 只支持1~6级标题一级标题:在文字前加‘# ’(一个#和一个空格键)二级标题:在文字前加‘## ’(两个#和一个空格键)依此类推…字体粗体:在文字前后各加两个*eg:加粗 hallo world斜体:在文字前后各加一个*eg:使hallo world 变为斜体
2021-08-05 18:59:27
75
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人