- 博客(67)
- 收藏
- 关注
RSS订阅原创 Web攻防10_PHP反序列化_概念&魔术方法&POP链构造
PHP反序列化概念，为什么要反序列化，魔术方法与序列化的关系，反序列化漏洞原理与危害，漏洞利用POP链构造
2024-04-11 22:23:13
906
1
原创 Web攻防07_文件上传基础_文件上传靶场upload-labs-docker
Web攻防之文件上传基础，靶场upload-labs-docker，文件上传原生态漏洞，新手靶场
2023-12-16 01:25:01
1160
原创 Web攻防04_MySQL注入_盲注
MySQL注入-盲注，基于布尔的SQL盲注-逻辑判断、基于时间的SQL盲注-延时判断、基于报错的SQL盲注-报错回显；CMS案例-xhcms-insert报错&kkcms-delete延时
2023-10-21 23:09:54
395
原创 Web攻防03_MySQL注入_数据请求
SQL语句由于在黑盒中是无法预知写法的，SQL注入能发成功是需要拼接原SQL语句，大部分黑盒能做的就是分析后各种尝试去判断，所以有可能有注入但可能出现无法注入成功的情况。究其原因大部分都是原SQL语句的未知性导致的拼接失败！
2023-10-19 22:45:30
442
原创 Web攻防02-MySQL注入概述&MySQL架构&注入获取数据
SQL注入概述，MySQL架构，MySQL注入流程，查询数据过程，MySQL跨库注入查询，MySQL文件读写。
2023-10-18 20:43:17
304
原创 Web攻防01-ASP应用相关漏洞-HTTP.SYS&IIS短文件&文件解析&ACCESS注入
ASP应用相关漏洞-HTTP.SYS&IIS短文件&文件解析&IIS写权限&ACCESS注入漏洞漏洞即部分复现
2023-10-14 20:34:25
1034
原创 安全学习_开发相关_JNDI介绍（注入）&RMI&LDAP服务
JNDI概念、RMI&LDAP服务、JNDI注入-使用工具生成远程调用、jndi-injection、marshalsec、案例、JNDI注入-JDK高版本注入绕过
2023-10-05 16:30:43
1112
1
原创 安全学习_开发相关_Java第三方组件Log4j&FastJSON及相关安全问题简介
Java第三方组件，Log4j日志组件，jndi注入问题；Fastjson格式转换解析组件，转换数据时出现漏洞。
2023-09-29 00:23:40
2656
原创 安全学习_开发相关_Java序列化与反序列化以及相关安全问题
Java序列化与反序列化的基础使用以及相关安全问题，重写readObject()方法，触发toString()方法，可控其他类重写的方法。
2023-09-26 14:45:00
311
原创 安全学习_开发相关_Java反射机制基础及对安全测试影响
Java反射机制基础及对安全测试影响，Java反射机制获取类Class对象，操作类的属性方法
2023-09-24 21:14:13
419
原创 安全学习_开发相关_JavaEE过滤器监听器简单了解
JavaEE中过滤器Filter、监听器Listener的使用，过滤器、监听器对安全测试的影响。
2023-09-23 13:22:35
205
原创 安全学习DAY20_自动化工具项目武器库介绍
信息打点-红蓝队自动化项目&资产侦察&武器库部署&企查产权&网络空间；F8x，ARL灯塔、Nemo_Go、ENScan、AsamF、项目工具集合All-Defense-Tool
2023-08-27 19:41:47
1306
原创 安全学习DAY14_JS信息打点
前端JS框架信息打点，JS安全问题，JS测试打点方法，JS文件的获取和分析方法-burpsuite插件半自动分析js提取信息，通过工具自动测试网站JS。JSFinder、URLFiner、FUZZ爆破更多JS。
2023-08-03 22:31:44
1301
原创 安全学习DAY12_信息打点-Web应用信息搜集
信息打点-业务资产企业查，WEB应用信息打点，域名搜集-单域名，子域名搜集，web架构资产指纹识别，常用信息搜集网站汇总
2023-07-30 22:39:00
835
原创 安全学习DAY10_HTTP数据包
HTTP数据包，Request请求包结构，Response响应包结构，请求头，请求方法，响应状态码，测试工具，测试思路
2023-07-29 18:38:01
1422
原创 Charles V4.6.4的安装激活以及HTTPS证书安装
Charles V4.6.4的安装激活以及HTTPS证书安装，浏览器安装，模拟器安装
2023-07-23 10:57:51
2830
原创 安全学习DAY06_抓包技术-HTTP&HTTPS
安全学习DAY06_抓包技术，HTTP和HTTPS协议数据包抓取，抓包工具介绍，burpsuite，fiddler，charles，对小程序，Web浏览器，PC应用，APP进行抓包
2023-07-22 00:08:58
698
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人