![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
夜班机器人
Safe
展开
-
绕过宝塔WAF继续SQL注入小技巧一则
绕过宝塔WAF继续SQL注入小技巧一则原创 2022-04-06 09:45:32 · 1857 阅读 · 0 评论 -
一个有意思的漏洞 MYSQL整形与浮点计算问题
出现漏洞源码 public function Convert(Request $request) { $user = User::find($request->session()->get('id')); if (!$user) { $this->error(500, '该用户不存在'); } if ($request->input('brokerage_amount') <原创 2021-02-18 13:56:10 · 174 阅读 · 0 评论 -
多线程FUZZ WAF的python脚本
#!/usr/bin/python#coding:utf-8''' 学习了Va1n3R的注入绕过思路,自己也学习一下fuzz脚本的编写 规则库还是使用Va1n3R的 fuzz_zs = ['/*','*/','/*!','*','=','`','!','@','%','.','-','+','|','%00'] fuzz_sz ...转载 2018-02-09 20:53:26 · 2365 阅读 · 0 评论 -
记录几篇Linux系统安全知识
https://www.anquanke.com/post/id/98628 详解Linux权限提升的攻击与防护http://www.91ri.org/17575.html 超全的 Linux 机器的渗透测试命令备忘表http://www.91ri.org/7459.html Linux提权后获取敏感信息的方法与途径http://www.91ri.org/6843.html linux下的基本渗...转载 2018-02-22 22:56:56 · 224 阅读 · 0 评论 -
域渗透——Hook PasswordChangeNotify (windows系统密码记录dll)
HookPasswordChange:http://wooyun.jozxing.cc/static/drops/tips-13079.html转载 2018-03-30 17:19:53 · 987 阅读 · 0 评论 -
老司机带你过常规WAF
https://www.anquanke.com/post/id/102852重点在于mysql注入绕过技巧 测试的WAF是安全狗 还介绍了PHP混淆代码技术.转载 2018-03-30 17:21:43 · 344 阅读 · 0 评论 -
记录几点Fiddler使用知识
http://www.freebuf.com/articles/web/103097.html FB公开课后记:如何XSS自动化入侵内网 https://www.t00ls.net/thread-40567-3-3.html 实战httponly下的XSS战果扩大化 http://cb.drops.wiki/bugs/wooyun-2014-076685.html 我是如何通过一个 XSS ...转载 2018-03-30 19:25:47 · 169 阅读 · 0 评论 -
linux下的一些安全测试
史上最全Linux提权后获取敏感信息方法 http://www.freebuf.com/articles/system/23993.htmlmysql load_file常用路径 https://www.cnblogs.com/lcamry/p/5729087.htmlmysql load_file常用路径2 https://blog.csdn.net/silentpebble/articl...转载 2018-04-06 11:08:34 · 1166 阅读 · 0 评论 -
nmap的十条命令
1) 获取远程主机的系统类型及开放端口nmap -sS -P0 -sV -O <target>这里的 < target > 可以是单一 IP, 或主机名,或域名,或子网-sS TCP SYN 扫描 (又称半开放,或隐身扫描) -P0 允许你关闭 ICMP pings. -sV 打开系统版本检测 -O 尝试识别远程操作系统 其它选项:-A 同时打开...转载 2018-04-06 12:28:13 · 276 阅读 · 0 评论