![](https://img-blog.csdnimg.cn/20190918140158853.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
网络安全
CTF,渗透测试
黑仔丶
人若无名、潜心练剑
展开
-
常见默认路径
常见默认路径–收录ssh日志默认路径:1./var/log/auth.log2./var/log/secure中间件默认配置文件存放路径:1.apache+linux 默认配置文件 /etc/httpd/conf/httpd.conf或/etc/init.d/httpdIIS6.0+win2003 配置文件 C:/Windows/system32/inetsrv/metabase.xmlIIS7.0+WIN 配置文件 C:\Windows\System32\inetsr原创 2021-02-07 22:21:30 · 1837 阅读 · 0 评论 -
文件上传之中间件PUT上传
中间件PUT上传漏洞说明中间件包括apache,tomcat,iis,weblogic等,这些中间件可以设置支持http方法。(HTTP方法包括GET,POST,HEAD,DELETE,PUT,OPTINOS等)每一个HTTP方法有对应的功能,在这些方法中,put可以直接从客户机上传文件到服务器上如果中间件开放了http的PUT方法,那么恶意攻击者就可以直接上传webshell到服务器对应目录直接上传webshell,也从侧面反映了PUT漏洞的严重危害性。渗透攻击1.信息收集扫描主机开放全部端口n原创 2020-10-16 22:19:51 · 1328 阅读 · 0 评论 -
学一点XSS漏洞基础
学一点XSS漏洞基础反射型XSS经过后端,不经过数据库这种类型的XSS,需要攻击者提前构造一个恶意链接,来诱使客户点击,比如这样的一段链接:www.abc.com/?params=<script>alert('xss')</script>存储型XSS经过后端,经过数据库这种类型的XSS,危害比前一种大得多。比如一个攻击者在论坛的楼层中包含了一段JavaScript代码,并且服务器没有正确进行过滤输出,那就会造成每次浏览这个页面的用户执行这段JavaScript代码。原创 2020-09-28 21:38:19 · 195 阅读 · 0 评论 -
学一点SQL注入基础
文章目录学一点SQL注入基础思维导图注入基础SQL三种注释SQL三种注入类型SQL六种注入方法联合查询注入确定字段数常规步骤sqlmap的使用跨库注入MySQL注入获取最高权限-文件上传常用的msf模块**==udf提权==**利用cookie注入==mof提权==HTTP头注入MySQL加解密注入及宽字节注入MySQL报错注入insert、update、delete注入PHP操作数据库SQL盲注(bool和sleep)bool型注入延时注入(sleep)SQL二次注入SQL绕过注入如何判断SQL注入**m原创 2020-09-15 22:06:20 · 573 阅读 · 0 评论 -
学一点文件上传基础
文章目录学一点文件上传漏洞基础整体概述:前端验证服务端验证一句话木马本地JS and 远程content-type校验绕过:.htaccess绕过phtml绕过Windows系统特性绕过点绕过空格绕过`::$DATA`绕过Windows流特性绕过:基于文件后缀名的绕过strrchr()str_ireplace()语法技术细节00截断原理二次渲染绕过/图片包含绕过条件竞争漏洞IIS/Nginx/Apache解析漏洞学一点文件上传漏洞基础整体概述:前端验证一般在网页上写一段javascript脚本,检原创 2020-09-14 16:04:57 · 573 阅读 · 0 评论 -
学一点SQL注入基础
文章目录学一点SQL注入基础思维导图注入原理MySQL三种注释MySQL三种注入方式联合查询注入确定字段数常规步骤sqlmap的使用跨库注入MySQL注入获取最高权限-文件上传常用的msf模块**==udf提权==**利用cookie注入==mof提权==HTTP头注入MySQL加解密注入及宽字节注入MySQL报错注入insert、update、delete注入PHP操作数据库SQL盲注(bool和sleep)bool型注入延时注入(sleep)SQL二次注入SQL绕过注入学一点SQL注入基础思维导图原创 2020-09-02 16:10:36 · 266 阅读 · 1 评论 -
学一点SQL注入基础
文章目录学一点SQL注入基础思维导图注入原理MySQL三种注释MySQL三种注入方式联合查询注入确定字段数常规步骤sqlmap的使用跨库注入MySQL注入获取最高权限-文件操作利用cookie注入HTTP头注入MySQL加解密注入及宽字节注入MySQL报错注入insert、update、delete注入PHP操作数据库SQL盲注(bool和sleep)bool型注入延时注入(sleep)SQL二次注入SQL绕过注入学一点SQL注入基础思维导图注入原理例如:python#引入import原创 2020-08-25 15:37:26 · 549 阅读 · 0 评论 -
学一点点渗透测试
文章目录学一点点渗透测试--信息收集1、主机发现nmap常用命令:Nmap扫描技巧:其他工具2、关联信息生成生成攻击字典3、开放漏洞情报常用网站4、开源情报收集信息(osint)搜索引擎语法在线接口相关工具DNS历史记录解析5、github hacking6、Google hacking通配符:高级语法:7、git-all-secret功能描述:开源工具:8、mailsniper.psl获取outlook所有人联系9、内网渗透信息收集0x01 Windows(工作组和域)0x02 Linux10、后渗透信息原创 2020-08-24 13:38:15 · 813 阅读 · 0 评论 -
网络安全面试准备
安全岗位面经osi七层模型(重点)OS安全linux:修改ssh服务的root登录权限:修改ssh服务配置文件,使的ssh服务不允许直接使用root用户来登录,这样减少系统被恶意登录攻击的机会。vi /etc/ssh/sshd_configPermitRootLogin no修改ssh默认的端口ssh默认会监听22端口,可以修改至8822端口以避过常规的扫描1、修改22端口为8822端口,vi /etc/ssh/sshd_config把port 22改为port 8822.原创 2020-07-27 19:06:06 · 969 阅读 · 0 评论