实习Day38

最新推荐文章于 2024-08-29 20:42:54 发布
最新推荐文章于 2024-08-29 20:42:54 发布
阅读量163 收藏
点赞数
分类专栏： 实习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gw_csdn/article/details/99772089
版权

2019.8.16

实习第三十八天

了解PHP反序列化漏洞的EXP编写

了解PHP漏洞利用思路

周末两天团建，去了野三坡，漂流+爬山

Fu-hacker-ture
关注
专栏目录
前端实习day37~day38
swust512017的博客
08-31 326
昨晚太累了，就没有写博客，今天一起写好了，在昨天和今天的努力下，终于把业务模型的基本版本跑通了，明天再补充一下小接口，然后再把一些异常情况判断一下，争取明天弄完，然后早点下班，最近太累了，得多注意休息了！！！
实习日记——Day38
一个程序媛的成长记录❤
12-25 715
今天是组里同事不在，遇到问题要自己解决的一天~~~ 今日份体会—— 百因必有果 运行出错时，查日志真的还挺管用的。 虽然不一定每一次都能立马找到错误原因。但至少可以从中得到线索 放松方式要正确 连轴转不可能。身体和精神上都会疲劳。 今天看了一组朋友去日本玩儿拍的照片，感觉自己得到了治愈和很好的放松~ 如果有人说，玩手机就是放松，我第一个反对~ 要有一颗强大的心脏 今天同事都不在...
实习Day3
最新发布
gwy13290049193的博客
08-29 977
基于代理模式进行，扫描器作为中间人，原样转发流量并返回响应给客户端，同时记录流量并修改参数重新发送请求进行扫描。在bp的proxy模块中点击proxy settings，在搜索框中搜索upstream，找到upstream proxy servers，点击add添加上游代理，配置如下，：如果决定对某个请求进行自动化扫描，可以通过BurpSuite配置上游代理将该请求转发Xray，即BurpSuite作为客户端代理将请求转发给Xray作为另一个代理服务器。：用户在浏览器中输入目标URL并发起请求。
实习-1Day
leer_的博客
06-25 301
实习-1Day 第一天实习，安装了各类不同的工具。 上午老师在了解我们目前的技术水平的过程中进行了一些询问（嘻嘻）。总结一下我所掌握的，简单听说过的和完全不懂的。 基本了解的部分：（1）前端入门还是比较简单，刚上大二的时候自学了html、css以及js，后来做了偏静态的环保网站，作为实践练习，至此html和css已经掌握的还不错。（2）在这之后写了一些轮播图之类的小型动态网页，最后写了学校的学生信...
实习day2
m0_64353021的博客
06-05 93
• 今天进行了虚拟机的成功迁移。• 修改了相关IP地址等。• 下载了git和小乌龟。• 创建了自己的仓库。
实习day001
m0_63802220的博客
03-26 113
装nvm，回调node.js版本。下JDK11，改Maven配置。
实习day002
m0_63802220的博客
03-26 146
跑公司给的培训项目（没看明白鉴权部分，不过能跑就行），安装plsql和oracle客户端。
生产实习day4
qq_63440850的博客
07-10 1496
网安学习day4：本文记录学习SQL注入的基础知识与实战测试。在深入探索SQL注入这一安全漏洞的过程中，sqli-labs无疑是一个宝贵的资源，它提供了一系列精心设计的挑战，帮助学习者从基础到高级逐步掌握SQL注入的技巧和防御方法。在完成Less 1、Less 5、Less 7和Less 8这几个关卡后，我收获颇丰。Less 1作为sqli-labs的入门关卡，让我初步了解了SQL注入的基本概念。
网安实习Day1
qq_63437897的博客
08-27 942
端口映射(NAT，网络地址转换)技术允许将内网机器的端口映射到外网IP地址的某个端口上，这样外网用户就可以通过访问这个外网IP地址和端口来访问内网中的特定服务。计算机配置两个不同的网络接口，每个接口连接到不同的网络（内网和外网），通过配置适当的IP地址和路由表信息，使得计算机能够同时访问内网和外网资源。发现请求的时候带着token，搜索发现token用于身份验证，防止重复提交进行爆破，这里将其发送到Intruder，设置payload位置如下。设置payload，开始攻击，观察结果长度确定密码。
弱口令爆破 实习day01
08-27
弱口令爆破 实习day01
Day05实习日记1
08-08
"Day05实习日记1" 通过阅读 Day05 实习日记1，我们可以总结出以下几个关键的知识点： 1. HTML 基础知识： 在这篇实习日记中，我们可以看到作者在学习 HTML 的基础知识，包括文本格式化标签、字符实体、锚点等。...
Day09实习日记1
08-08
Java 实训 Day09 实习日记1 今天是 2017 年 7 月 12 日星期三，晴天，地点在工科楼 A203，老师是张明星，单位是南京华信智源教育科技有限公司。本次实习日记主要记录了使用 Java 进行的 MVC 相关操作，并使用 ...
Day10实习日记1
08-08
通过阅读Day10实习日记1，我们可以了解到Spring MVC框架的基本概念和实践操作。以下是从标题、描述、标签和部分内容中提取的知识点： 一、Spring MVC框架介绍 * Spring MVC是一种基于Java的Web应用程序框架，提供...
Day08实习日记1
08-08
Java 实习日记 Day08 本篇日记记录了暑期 Java 实训的第八天，日期为 2017 年 7 月 11 日星期二。通过本篇日记，我们可以了解到当天的学习内容和学习体验。 一、回顾昨天的内容 在上午的学习中，首先预留出了半...
实习Day13
gw_csdn的博客
07-12 436
2019.7.12 实习第十三天 1.继续测试byte_math的使用，发现同一个签名的报出次数有限制…一个半小时后，我自闭了…不测了 2.安全厂商: PA，默安，亚信，深信服，长亭，中睿，斗象，知道创宇，奇安信，科莱，启明，华三，安塞，安恒， 公安（国家队），绿盟，国信，迪普，山石，IBM，安天，McAfee，Impevva 3.查看了一下FT的分析报告，总结了设备的不足 4.看了一下心脏出血的...
实习Day24
gw_csdn的博客
07-29 314
2019.7.29 实习第二十四天 早上继续看了一下websocket脚本，随机化的token让我很没有头绪，估计要找找生成的算法，需要的信息应该都有 收集了一些通告出来的漏洞准备了解一下原理和EXP（取自qianxin,huawei,tencent安全通告页面） CVE-2018-8581 SSRF CVE-2019-2725 Weblogic反序列化 CVE-2019-21763 R...
实习报道（day1）
gw_csdn的博客
06-24 309
2019.6.24 今天是去华为实习报道的第一天，早上办理入职手续从8点半一直弄到了11点半（一共有200人但是只有两个小姐姐在弄，= =） 然后是吃饭，食堂的饭菜没有想象的那么便宜，有点小贵。。。一天的伙食算了下大概要60左右？哇… 下午一点开始入职培训，首先是公司介绍…居然有近19w人了… 然后是关于信息安全的介绍，这个占培训时间的很大部分，主要几点就是公司的任何文件都不可以拷贝带走，公司的任...
实习Day22
gw_csdn的博客
07-25 244
2019.7.25 实习第二十二天 1.复习WebGoat，查看WebGoat源码，发现…其实真的是有点为了出题而出题的感觉 2.LDAP注入: 在openLDAP中，第二个过滤器会被忽略，只有第一个会执行。而ADAM中不受影响 3.不安全的反序列化给出的建议是:不接受来自不信任源的序列化对象，或只使用允许的原始数据的序列化媒体，如果做不到，那么就必须:①检查序列化对象 的数字签名 ②对序列化对...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值