![](https://img-blog.csdnimg.cn/20190918140053667.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
渗透相关
文章平均质量分 69
一些渗透工具方法的学习过程,在此记录
Qian途
吃得苦中苦,睡得心上人
展开
-
burpsuite IP伪造插件fakeIP【下载安装及使用】
burpsuite IP伪造插件fakeIP【下载安装及使用】*本文转载,原文链接:https://blog.csdn.net/weixin_44203158/article/details/107234784*jython下载地址:http://search.maven.org/remotecontent?filepath=org/python/jython-standalone/2.7.0/jython-standalone-2.7.0.jarfakeIP下载地址:https://github.c转载 2021-01-15 16:41:06 · 1148 阅读 · 0 评论 -
Web常见漏洞描述及修复建议
1.SQL注入 漏洞描述 Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行,导致参数中的特殊字符破坏了SQL语句原有逻辑,攻击者可以利用该漏洞执行任意SQL语句,如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 修复建议代码层最佳防御sql漏洞方案:使用预编译sql语句查询和绑定变量。 (1)使用预编译语句,使用PDO需要注意不要将变量直接拼接到PDO语句中。所有的查询语句都使用数据库提供的参数化查询接口,参数化的语句使用参数而不是将用户输入变量转载 2020-08-26 09:37:19 · 1487 阅读 · 0 评论 -
命令执行漏洞利用及绕过方式总结
常见管道符Windows系统支持的管道符Linux系统支持的管道符空格过滤${IFS}重定向符<>%09(需要php环境)黑名单绕过拼接base64编码单引号、双引号反斜线<、>等和$@读文件绕过通配符绕过内敛执行绕过绕过长度限制Linux中的>符号和>>符号Linux中命令换行利用ls -t和>以及换行符绕过长度限制执行命令(文件构造绕过)一道CTF题:hitcon 2017 babyfirst-revenge参考链接常见管...转载 2020-07-31 18:04:53 · 2774 阅读 · 0 评论 -
fcrackzip使用
名称fcrackzip-一个免费/快速的Zip密码破解程序 概要fcrackzip[-bDBchVvplum2] [–brute-force] [–dictionary] [–benchmark] [–charset characterset] [–help] [–validate] [–verbose] [–init-password字符串/ path] [–length min-max] [–use-unzip] [-方法名] [–modulo r / m]文件…&原创 2020-07-28 15:45:44 · 3599 阅读 · 0 评论 -
Burpsuite模块—-Intruder模块详解
Burpsuite模块—-Intruder模块详解 </h1> <div class="clear"></div> <div class="postBody"> <div id="cnblogs_post_description" style="display: none"> 介绍:仅供技术交流学习探讨,请勿用...转载 2020-07-25 14:20:43 · 618 阅读 · 0 评论 -
Nmap常用命令总结+实操
Namp(Network mapper,网络映射器)是一款开放源代码的网络探测和安全审核工具。它被设计用来快速扫描大型网络,包括主机探测与发现、开放端口的情况、操作系统与应用服务指纹识别、waf识别及常见安全漏洞。...转载 2020-07-10 10:20:17 · 643 阅读 · 0 评论 -
sqlmap常用命令
本文是作者在一次实训后,将实训老师给的pdf上的内容摘录而来,方便以后学习查看,若侵权请联系作者删除帮助sqlmap -hsqlmap -hh #高级帮助官方最新文档:http://sqlmap.sourceforge.net/doc/README.html基本步骤sqlmap -u “http://url/news?id=1” --current-user #获取当前用户名称sqlmap -u “http://www.xxoo.com/news?id=1” --current-d.原创 2020-07-09 17:27:55 · 430 阅读 · 0 评论 -
slqmap的爆库爆表爆字段(以本地搭建的DVWA为例)
环境window10、sqlmap、本地搭建的DVWA步骤1、先将DVWA安全等级设置为low2、选择SQL Injection输入1查询3、将url复制下来,并查看cookie信息url:http://localhost:800/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#cookie="Cookie: security=low; PHPSESSID=7si7t5md1ntl03q0oc1ktcm0q2"4、打开sqlmap使原创 2020-07-09 16:20:34 · 1188 阅读 · 0 评论