2022/03/12开会分享经验

已于 2022-03-13 12:45:55 修改
阅读量3.6k 收藏
点赞数
分类专栏： CTF 文章标签： web安全
于 2022-03-12 22:38:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46241655/article/details/123451832
版权

burp suite抓包确定页面
比如sql注入注入页面，文件上传页面
扫目录
hackbar与burp suite
字符尽可能短
php伪协议适用场合
谷歌搜索

sql注入

post注入方法

sqlmap.py -r "c:\Users\fendo\Desktop\post.txt" -p xxxx --dbs

不用添加值
注：-r表示加载一个文件，-p指定参数

反序列化

危险函数

专注pwn0年
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
始祖双碳新闻 | 2022年8月12日碳中和行业早知道
Shizu_Tech的博客
08-12 278
建设全国碳排放权交易市场（以下简称“全国碳市场”）是利用市场机制控制和减少温室气体排放、推进绿色低碳发展的一项重大制度创新，也是推动实现“碳达峰”目标与“碳中和”愿景的重要政策工具。这一职能主要依托碳资产管理工具而产生，因此碳资产管理天然地较接近碳控排企业，有望成为控排企业用来管理、盘活碳资产的重要手段或途径。新型电力系统的五大特征：以新能源为主体，具有高度灵活性以适应风光电的间歇性和波动性，电力电子化大大降低系统的转动惯量，集中式与分布式相结合，高度数字化、智能化、互联化。始祖碳中和研究中心🈶。...
分享PMP真题回忆，出征软考高级项目管理师
sugar_luo的博客
03-31 491
昨天刚报考2022年5月28日的软考高项（高级项目管理师），我在2017年3月18日考过PMP（3P），当时复习了3个月，现在高项只有2个月时间不到了，白天还要上班，假日处理家庭事务。 报名前我只简单看了考试介绍，知道需要做问答题和论文。但自信科班出身，十几年IT项目经验，也考过PMP就报了。主要还是考试成本低，收益高，对比系分也简单些（很久之前只考了软设，以后应该没机会考系分了）。去年我作为公司的集采评委跟几位外部专家一起评标，才知道高级职称还能进专家库，赚点外快。应该考完PMP就趁热打铁，报考高项的，现
【系统分析师之路】第七章 复盘系统设计（面向服务开发方法）
千月星跡
07-06 304
【系统分析师之路】第七章 复盘系统设计（面向服务开发方法） 复盘系统设计—面向服务开发方法【系统分析师之路】第七章 复盘系统设计（面向服务开发方法）前言部分 历年真题考点分析1）考点分析2）重要知识点第一部分 综合知识历年真题2008下综合知识历年真题（1分）2012上综合知识历年真题（2分）2014上综合知识历年真题（2分）2015上综合知识历年真题（1分）2016上综合知识历年真题（3分）第二部分 案例分析历年真题2007下案例分析历年真题（25分）2011上案例分析历年真题（25分）2012上案例分析
设计模式学习（全）-七大基本原则-23种设计模式 超两万字总结！
小智博客
06-10 809
设计模式（Design pattern）代表了最佳的实践，通常被有经验的面向对象的软件开发人员所采用。设计模式是软件开发人员在软件开发过程中面临的一般问题的解决方案。 Java版本设计模式超两万字学习笔记！...
2022.6.13-6.19 AI行业周刊（第102期）：职业发展
江南研习社
06-22 421
篇章一：住院 上周四陪着老婆在医院呆了好几天，因为到了孕后期，需要检查各种指标。 刚住进去时因为同一个房间，认识了另外两个老乡，后面因为其他房间空出，三个人就被分到三个房间。 因为相处的还不错，后面几天各种吃的、水果、冰淇淋圣代，几家都是互相送来送去。 突然想起来了童年时候，没有现在的高楼大厦、没有各种汽车电动车，但那时候的童年是在光着脚丫，走街串巷的快乐中度过的。 每家每户，门旁邻居，是可以茶余饭后，随便串门，倚在门口唠嗑的。 现在各类电子产品很多，但孩子的童年生活，却没有小时候的那种感觉。 楼上楼下，甚
工作中使用到的单词（软件开发）_2023_0316备份
热门推荐
sun0322
03-16 1万+
目录■Java学习汇总■常用链接■2020/03/15 （最初整理 242个单词）2020 6/28 整理2020 6/29 整理2020 7/6 整理■2020 7/23 整理■2020/10/07 以降整理■2020/11/02 以降整理■2020/12/04 以降整理■2020/12/14以降整理■2021/01/01以降整理■2021/02/22以降整理■匿名内部类，lambda表达式，JDK7新特性，等等java相关■2021/03/18以降整理Linux系统性能 相关■其他各种单词，知识（l
IT工程师学习方法和发展路线
stqer的博客
03-25 6364
前言： 从需求，即招聘，面试入手，了解行业所需，再到个人部分，学习大佬们的学习方法，书写自己的简历，提升自我技能，或通过考证锻炼学习的学习方法，或通过技能提高工作效率，简述几个方面的特点，梳理下发展路线，通过利器提高办公效率。 Tips：Markdown语法学习：改字体颜色、该字体底色、画图、各种图、语法大全根据我国发布的《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》 从招聘平台获取自己想要的招聘信息，进而找到应对之道，换言之，做好押题工作。 1、Boss直聘：https://www.zhi
大数据常见面试问题汇总
Bigdata_shit的博客
07-12 3472
你。
中国最懂量产自动驾驶团队首次交货：毫末智行NOH发布
网易智能
09-29 365
‍‍‍‍NEW关注Tech逆向思维视频号 最新视频→【做核酸？打疫苗？3分钟假期安全出行攻略】出品｜智能车参考文｜允中量产自动驾驶路线上的交货、上车速度，现在有了新纪录。孵化自长城汽车集...
开会/演讲计时软件
12-20
此软件用于企业部门演讲或大会发言计时使用，分控制端和客户端，自由控制客户端的发言时间，进行倒计时预警，程序可覆盖在PPT全屏时之上显示控制，能让企业会议用时更精确。退出软件ctrl+q
立体小人开会背景的员工入职培训PPT模板
05-14
培训课件PPT立体小人开会背景的员工入职培训PPT模板
强制拉起浏览器/带密码的app下载分发页
04-20
在微信里点开会要求强制拉起浏览器，然后带密码的下载单页。 上传即可用，自动识别访问端设备，没后台，一切修改都在html里。素材可以任意替换修改。
2022.5.7开会总结.text
05-26
2022.5.7开会总结.text
白色立体小人开会背景的企业员工培训体系PPT模板
05-14
培训课件PPT白色立体小人开会背景的企业员工培训体系PPT模板
【网络安全的神秘世界】docker搭建pikachu靶场
weixin_54750312的博客
05-31 550
再访问80端口，因为默认端口就是80，所以80可省略。可以通过下面命令进入pikachu网站根目录。虽然是404，但实际已经启动好了。点击红色部分，进行安装/初始化。复制命令后，去kali安装。访问本地地址8080端口。
基于拓扑漏洞分析的网络安全态势感知模型
最新发布
attack2001的专栏
06-07 572
漏洞态势分析是指通过获取网络系统中的漏洞信息、拓扑信息、攻击信息等，分析网络资产可能遭受的安全威胁以及预测攻击者利用漏洞可能发动的攻击，构建拓扑漏洞图，展示网络中可能存在的薄弱环节，以此来评估网络安全状态。在网络安全形势日益恶化的今天，如何快速有效地获取网络系统的安全状况、提高网络安全应对水平、增大网络安全的预警时间，成为网络空间安全领域研究的重要问题。网络漏洞态势感知研究存在的问题是缺乏有效的网络漏洞势数据采集和要素提取方法，使得网络资产漏洞态势的理解和分析计算难以进行。
自学黑客（网络安全）
xv7676的博客
06-07 591
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全（补充）
m0_62207482的博客
06-07 311
拒绝服务攻击原理简单，实施容易，但是却难以防范，特别是与Botnet网络结合后，其攻击能力大大提高 SYN Cookie是对TCP服务器端的三次握手协议做一些修改，专门用来防范SYN Flood攻击的一种手段 不是任何利用脚本插入实现攻击的漏洞都被称为XSS，因为还有另一种攻击方式：Injection（脚本注入）。。跨站脚本攻击和脚本注入攻击的区别在于脚本注入攻击会把插入的脚本保存在被修改的远程Web页面里，跨站脚本是临时的，执行后就消失了 时间轮询技术（也可称为“外挂轮询技术”）。时间轮询技术是
steam vc/vc++
02-04
Steam的VC功能也可以用于社交聊天，让玩家可以随时和好友进行语音交流，分享游戏心得或者是日常生活中的见闻。这种即时的语音交流方式，比起文字聊天更能传达出情感和情绪，更加真实和直接。 此外，Steam的VC还可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值