Landi__-CSDN博客

原创 RCE命令执行

RCE（远程命令/代码执行）是常见的Web安全漏洞，包括命令执行和代码执行两种类型。命令执行通过系统函数（如system、exec）执行恶意指令，常因输入过滤不严导致；代码执行则将用户输入作为脚本执行（如eval、assert）。两者均可导致服务器沦陷，防御需禁用高危函数、严格过滤输入。CTF中常用payload如执行系统命令或脚本代码，并存在多种绕过过滤技巧。

2026-05-25 22:15:15 227 1

原创信息收集小结

信息收集顺序：查备案➡IP解析→子域名探测→端口检测→技术识别→目录扫描→信息溯源→漏洞核查。

2026-05-22 21:19:15 193

原创 SQL注入靶场复现

首先在靶场发现可疑注入点，通过删除.html文件并抓取数据包确认漏洞。使用sqlmap工具依次爆出54个数据库、26个表名和7个字段，重点关注dami数据库中的dami_admin表及password字段。获取MD5加密密码后成功解码，登录后台管理系统最终获取flag。

2026-05-21 10:25:25 195

原创 SQLmap的使用

SQLmap速查表，包含一些常用的使用环境，和一些注意事项，新手小白也能轻松上手，简单易懂，欢迎大家使用。

2026-05-20 22:06:17 877

原创 web安全：XSS漏洞笔记

XSS 前端基础、三类漏洞原理与利用、主流绕过技术及防御方法笔记

2026-05-19 22:36:33 807

原创 web安全 SQL注入常用查询笔记

MySQL、Access、Mssql、Oracle多数据库 SQL 手工注入原理，涵盖联合查询、报错、盲注、HTTP 头、宽字节、堆叠、DNS 外带等注入方式，整理各类过滤绕过技巧，我作为笔记留存，也欢迎大家查询使用。

2026-05-18 22:33:22 740

原创 PHP笔记：函数部分

PHP 自定义函数定义、调用、参数传参、变量作用域，涵盖嵌套递归、可变匿名函数，整理常用字符串与数学内置函数

2026-05-17 21:17:42 615

原创记录一次靶场复现

通过暴力破解发现网站后台路径为/houtai，利用弱口令admin登录后，在文件上传点植入PHP木马。随后在主页图片上传处发现时间参数存在文件包含漏洞，通过修改美国时间触发漏洞特征，将图片路径作为参数f传入，使包含PHP木马的图片被解析执行，成功实现攻击。

2026-05-14 22:18:54 334

原创学习复盘：SQL 注入原理、类型、手工注入及绕过防御

介绍SQL注入漏洞的原理与攻防技术。SQL注入是通过构造恶意SQL语句插入请求参数，利用服务端未过滤直接执行的特点获取数据库信息。

2026-05-13 19:42:27 655

原创 sql注入笔记

SQL注入是一种常见的Web安全漏洞，当网站未对用户输入进行过滤时，攻击者可通过构造恶意SQL语句实现对数据库的非法操作。注入点包括URL、登录框、搜索框等，危害包括数据泄露、账号盗取甚至服务器控制。注入类型分为字符型和数字型。常用攻击语句包括查询数据库名（schema_name）、表名（table_name）和字段名（column_name），最终通过select语句获取敏感数据。

2026-05-12 21:33:15 624

数据库创建/删除（create/drop database）、表操作（create/alter/drop table）、数据增删改查（insert/delete/update/select）等核心命令。重点介绍了表结构修改、约束设置、联合主键、外键添加等语法，以及条件查询、排序、分组、聚合函数等查询技巧。所有命令需使用英文符号，注意端口配置（默认3306）和连接参数设置（-u用户名 -p密码 -h主机 -P端口）

2026-05-11 20:08:57 462