clur3n-CSDN博客

原创 Python-nmap模块报错object has no attribute ‘PortScanner’解决办法

Python-nmap模块报错原文地址：https://www.cluren.xyz/2020/04/21/py-nmapbaocuo/AttributeError: ‘module’ object has no attribute ‘PortScanner’ File "nmap.py", line 10, in <module> nm = nmap.PortSc...

2020-04-28 12:43:31 9753 6

原创 Hydra/Medusa爆破工具实操

Hydra/Medusa爆破工具实操0x01 hydra参数介绍0x02 medusa命令参数介绍0x03 hydra实操演示本文地址： https://www.cluren.xyz/2020/03/22/baopo/0x01 hydra参数介绍hydra命令参数介绍:-l #指定单个用户名称-L #指定用户名称字典-P #指定单个密码-p #指定密码字典-s #...

2020-04-28 12:37:42 1618

原创 docker简单操作

原文地址：https://www.cluren.xyz一、Docker简介Docker工作原理其实就类似于vmworkstation虚拟出一个环境来运行需要运行的东西。以下是百度百科的介绍：Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器或Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱机制,...

2020-02-20 21:56:12 523

原创 MySQL注入常用函数及逻辑运算

原文地址：www.cluren.xyzMySQL注入常用函数：函数名称函数功能system_user()系统用户名user()用户名current_user()当前用户名session_user()连接数据库的用户名database()数据库名version()数据库版本@@datadir数据库路径@@basedi...

2020-02-20 21:51:20 356

原创 Python列表元组字符串相关操作

原文地址：www.cluren.xyzList操作*列表方法方法描述append()在列表的末尾添加一个元素clear()删除列表中的所有元素copy()返回列表的副本count()返回具有指定值的元素数量。extend()将列表元素（或任何可迭代的元素）添加到当前列表的末尾index()返回具有指定值的第一个元素的索引...

2020-02-20 21:48:49 274

原创 SQLmap Tamper编写方法（笔记）

0x00$ python sqlmap.py --list-tampers #查看内置tampersqlmap提供了很多的内置tamper，其包含了常见数据库的sql注入绕过，可在特定条件下进行SQL注入绕过防御。0x01--tamper=xxx.py使用时加上tamper选项即可。0x02根据具体情况编写自己的tamper脚本依据自己当前分析或fuzz出的原理照猫画虎...

2020-02-20 21:45:41 785

原创 WAF介绍及常见绕过方法

一、WAF简介WAF(WebApplicationFirewall)也称：网站应用级入侵防御系统，是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。1.工作原理对web应用程序客户端发出的流量进行内容检测和验证，检测其安全性与合法性，来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。2.WAF分类软件型WAF以软件形式装在所保护的服务器...

2020-02-20 21:40:44 8825

qq_41320827的博客