凌晨四点的代码-CSDN博客

SSRF1、过程2、可能引起SSRF漏洞的php函数3、协议4、危害（利用方式)（1）扫描资产（2）获取敏感信息（3）攻击内网服务器(绕过防火墙)（4）访问大文件，造成溢出（5）通过Redis写入WebShell或建立反弹连接5、SSRF常见场景（1）社会化分享功能（2）转码服务（3）在线翻译（整个网页）（4）在线图片加载、下载功能（5）图片、文章收藏功能（6）网站采集、网站抓取6、如何发现SSRF漏洞1、爬取地址2、查看是否请求了其他资源7、实践（pikach

2022-04-27 15:18:24 136

原创系列2：16、Redis未授权访问漏洞相关

一、Redis相关知识1、常见用途缓存、分布式session、分布式锁、分布式全局ID、计数器、限流、列表、抽奖、标签、排行榜2、Redis为什么这么流行?(1)数据类型丰富，应用场景广泛(2)纯内存的数据结构，读写速度快(3)功能特性丰富(持久化、事务、pipeline、多语言支持、集群分布式)3、Redis持久化机制（1）RDB ：Redis DataBase(默认)（2）AOF ：Append Only File配置:（1）save 3600 1#自动触发规则（2）dbfile

2022-04-25 22:21:53 3403

原创 Nmap简单使用

Nmap一、扫描多个目标nmap 10.73.31.1 10.73.31.58 10.73.31.100nmap 10.73.31.1,15,255nmap 10.73.31.1-100nmap -iL list.txt (list.txt文件中的所有地址)二、排除特定目标nmap 10.73.31.0/24 --exclude 10.73.31.184nmap 10.73.31.0/24 --exclude 10.73.31.180-190nmap 10.73.31.0/24 -

2022-04-22 12:01:06 2643

原创系列2：15、xml外部实体注入（XXE）漏洞相关

XXE如果Web应用的脚本代码没有限制XML引入外部实体，从而导致用户可以插入一个外部实体，并且其中的内容会被服务器端执行，插入的代码可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。...

2022-04-18 22:43:07 126

原创系列2：14、PHP反序列化漏洞相关

Magic函数魔术方法是一种特殊的方法，当对对象执行某些操作时会覆盖PHP的默认操作。下列方法名被认为是魔术方法: __construct()、destruct()、.call()、__callStatic()、__getl)、__set()、__isset()、___unset()、__sleep()、__wakeup()、__serialize()、__unserialize()、__toString0)、__invoke()、__set_state()、__clone()、__debugInfo(

2022-04-18 18:17:16 2081

原创系列2：13、远程代码执行(RCE)漏洞相关

可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。漏洞危害获取服务器权限获取敏感数据文件写入恶意文件getshell植入木马病毒勒索软件等PHP RCE涉及函数命令command注入代码code注入Windows命令拼接符号Linux命令拼接符号示例：pikachu靶场...

2022-04-18 13:51:31 1746

原创系列2：12、文件上传漏洞相关

文件上传漏洞文件上传漏洞是指用户上传了一个可执行的脚本文件，而且通过这个脚本文件获得了执行服务器端命令的能力。危害:黑链、挖矿、文件泄露一、文件上传漏洞利用流程1、找到上传的位置2、尝试绕过校验，上传文件3、获得文件位置4、蚁剑连接，管理文件二、绕过总结总结:删除/禁用JS、修改MIME、等价扩展名、大小写、htaccess、双写、空格、点、$DATA、%00截断、OxO0截断、图片马、条件竞争等等。后续用到的相关知识点一、MIME用法客户端使用:1、GET请求不需要这个字段。2

2022-04-13 17:24:02 734

原创系列2：11、文件包含漏洞相关

文件包含漏洞一、PHP相关函数include()：include语句包含并运行指定文件include once()：只包含一次，不重复包含require(：和include—样，不过出错时会停止require_once()：和include once—样fopen()：打开文件或者URLreadfile：读取文件并写入到输出缓冲。highlight file：语法高亮一个文件show source：等于highlight file()file_get_contents：将整个文件读入一

2022-04-06 21:40:32 1912

原创系列2：10、CSRF相关

CSRF 看这里

2022-04-02 22:47:01 428

原创系列2：9、xss简单了解

一、JavaScript语法cookie相关获取:document.cookie;设置:document.cookie=“username=aa”;二、xss1、概念恶意攻击者利用web页面的漏洞，插入一些恶意代码，当用户访问页面的时候，代码就会执行，这个时候就达到了攻击的目的。2、分类（1）反射型XSS：<非持久化> 攻击者事先制作好攻击链接, 需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容）（2）存储型XSS：<持久化> 代码是存储在服

2022-04-01 23:01:55 487

原创 sqlmap简单使用

以sqllabs靶场第二关为例1、手工注入找注入点，发现参数id，上sqlmap2、查询数据库python sqlmap.py -u"http://localhost/sqli-labs-master/Less-2/index.php?id=1" --dbs3、查询security数据库python sqlmap.py -u"http://localhost/sqli-labs-master/Less-2/index.php?id=1" --tables -D security4、查询u

2022-04-01 15:09:59 2898

原创系列2：8、sql注入之WAF绕过

1、WAFWeb应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。2、常见的有：安全狗、宝塔、云盾3、原理：wAF拦截原理:WAF从规则库中匹配敏感字符进行拦截。4、绕过方法（1）修改提交方式如果安全狗对get提交方式有防护，则我们可以改用post提交方式。（前提是页面两个提交方式都可以用，比

2022-03-31 16:10:09 593

原创系列2：7、sql注入之盲注

sql盲注一、报错盲注基于报错的SQL盲注–报错回显（强制性报错)函数解析:（这两个函数在使用过程中，如果第二个参数不是XPath格式，则会报错）1、updatexml()从目标XML中更改包含所查询值的字符串第一个参数: XML_document是String格式，为XML文档对象的名称，文中为DOC第二个参数:XPath_string(Xpath格式字符串)第三个参数: new_value,String格式，替换查找到的符合条件的数据updatexml (XML_document,XP

2022-03-31 12:21:48 3559

原创系列2：6、sql注入之数据类型与提交方式

一、数据类型1、数字型注入点人。许多网页链接有类似的结构http://xox.com/users.php？id=1基于此种形式的注入，一般被叫做数字型注入点，缘由是其注入点 id类型为数字，在大多数的网页中，诸如查看用户个人信息，查看文章等，大都会使用这种形式的结构传递id等信息，交给后端，查询出数据库中对应的信息，返回给前台。这一类的SQL语句原型大概为select * from表名 where id=1若存在注入，我们可以构造出类似与如下的sq注入语句进行爆破: select * from表名w

2022-03-30 19:57:02 1931

原创系列2：5、sql注入之高权限注入

sql注入之高权限注入在数据库中区分有数据库系统用户与数据库**普通用户,**二者的划分主要体现在对一些高级函数与资源表的访问权限上。直白一些就是高权限系统用户拥有整个数据库的操作权限,而普通用户只拥有部分已配置的权限。网站在创建的时候会调用数据库链接,会区分系统用户链接与普通用户链接;当多个网站存在一个数据库的时候.root就拥有最高权限可以对多个网站进行管辖,普通用户仅拥有当前网站和配置的部分权限。所以当我们获取到普通用户权限时,我们只拥有单个数据库权限,甚至文件读写失败;取得高权限用户权限，不仅可

2022-03-25 18:27:29 3789

空空如也

空空如也