![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
学习笔记
文章平均质量分 75
呆愿
这个作者很懒,什么都没留下…
展开
-
pikachu练习—XXE/URL重定向/SSRF
pikachu练习—XXE/URL重定向/SSRF原创 2022-07-07 11:43:05 · 960 阅读 · 1 评论 -
pikachu练习-目录遍历/敏感信息泄露/php反序列化
pikachu练习-目录遍历/敏感信息泄露/php反序列化原创 2022-07-06 17:53:17 · 836 阅读 · 0 评论 -
越权——pikachu练习
越权——pikachu练习原创 2022-07-06 15:52:01 · 862 阅读 · 0 评论 -
文件下载上传——pikachu练习
pikachu文件下载和上传练习原创 2022-07-06 13:47:40 · 513 阅读 · 0 评论 -
pikachu---xss练习1
xss原创 2022-06-24 16:23:14 · 789 阅读 · 0 评论 -
pikachu----csrf练习
pikachu--CSRF跨站请求伪造练习原创 2022-06-16 18:03:32 · 252 阅读 · 0 评论 -
pikachu练习---暴力破解-验证码
pikachu-暴力破解-验证码绕过及token练习原创 2022-06-15 17:07:37 · 2161 阅读 · 0 评论 -
pikachu练习--暴力破解
pikachu练习-暴力破解原创 2022-06-14 17:17:18 · 211 阅读 · 0 评论 -
网络安全法学习笔记
网络安全法学习原创 2022-06-14 15:16:45 · 3702 阅读 · 0 评论 -
pikachu练习----文件包含
一、文件包含简介和SQL注入等攻击方式一样,文件包含漏洞也是一种“注入型漏洞”,其本质就是输入一段用户能够控制的脚本或者代码,并让服务器端执行。什么叫包含呢?以PHP为例,我们常常把可重复使用的函数写入到单个文件中,在使用该函数时,直接调用此文件,而无需再次编写函数,这一过程就叫做包含。文件包含,是一个功能。在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件。 比如 在PHP中,提供了:include(),include_once()re原创 2021-11-09 17:37:32 · 304 阅读 · 1 评论 -
pikachu练习----RCE
一、RCE概念学习RCE英文全称:remote command/code execute,分为远程命令执行ping和远程代码执行evel。漏洞出现的原因:没有在输入口做输入处理。我们常见的路由器、防火墙、入侵检测等设备的web管理界面上,一般会给用户提供一个ping操作的web界面,用户从web界面输入目标IP,提交后,后台会对该IP地址进行一次ping测试,并返回测试结果。其实这就是一个接口,可以让攻击者直接向后台服务器远程注入操作系统命令或者代码,从而控制后台系统,这就是RCE漏洞。Pi原创 2021-11-09 15:12:21 · 4301 阅读 · 0 评论 -
基于phpstudy搭建pikachu靶场
一、phpstudy下载安装配置phpstudy介绍简单介绍一下phpstudy,详细请参考百度解读。pikachu是基于PHP环境搭建的,需要数据库支持,所以装pikachu之前需要先安装它需要的环境,就像你养鱼需要给它提供水环境一样。安装phpstudy能满足pikachu的需求,所以先安装phpstudy。phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是原创 2021-11-04 19:05:43 · 8310 阅读 · 4 评论 -
MySQL数据库输入密码后闪退问题的解决方法
1 发现问题朋友在学MySQL数据库,推荐我也学一下,把资料都发给我了,不知道我忙些什么,竟然闲置了一个月了,今天打算学习一下,首先安装,安装我一路next,没啥问题都安装好了的,刚开始打开输入密码,没有闪退,输入MySQL命令也是没有问题,就是我遇到一个问题,MySQL需要分号(:)来结尾,我创建数据库表时,由于没有考虑周到,已经输入很多数据了,想回头改,一按快捷键ctrl+C,MySQL命令行窗口就关闭了,在重新打开时输入密码一回车就关闭了,于是在网上查询解决办法。2 解决方案 在出现上述原创 2021-09-09 12:00:17 · 33090 阅读 · 9 评论 -
MSF小练习——MSF的arp_sweep主机存活扫描
原理:在TCP/IP网络环境中,一台主机在发送数据帧前需要使用ARP(Address Resolution Protocol,地址解析协议)将目标IP地址转换成MAC地址,这个转换过程是通过发送一个ARP请求来完成的。如IP为A的主机发送一个ARP请求获取IP为B的MAC地址,此时如果IP为B的主机存在,那么它会向A发出一个回应。因此,可以通过发送ARP请求的方式很容易地获取同一子网上的活跃主机情况,这种技术也称为ARP扫描。Metasploit的arp_sweep模块便是一个ARP扫描器。第一步:在打原创 2021-08-13 12:38:06 · 2985 阅读 · 1 评论 -
HTTP状态码学习
在浏览器上面访问网站时会遇到下面这种情况:其实在浏览网页或是在查看服务器日志时都会遇到。这三位数就是HTTP状态码,用来表示网页服务器HTTP响应状态,简言之就是Web服务器用来告诉客户端发生了什么事。搜狗百科解释道:HTTP状态码(英语:HTTP Status Code)是用以表示网页服务器超文本传输协议响应状态的3位数字代码。HTTP状态码的官方注册表由互联网号码分配局(Internet Assigned Numbers Authority)维护。所有状态码的第一个数字代表了原创 2021-07-06 17:52:33 · 135 阅读 · 0 评论