![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
基础漏洞
一只小白来了
实践出真知
展开
-
文件上传漏洞靶场upload-labs练习
下载地址:https://github.com/c0ny1/upload-labsphp版本:推荐5.2.17(其他版本可能会导致部分Pass无法突破)php组件(扩展):php_gd2,php_exif(部分Pass需要开启这两个组件)apache:以moudel方式连接Pass-01由提示可知这是前端文件后缀检查思路:1、写一个一句话木马文件2、修改文件后缀名为jpg3、上传木马文件,抓包4、将文件后缀名修改为php,重放这个抓到的包5、用菜刀连上一句话木马文件,获得webshe原创 2020-05-28 17:40:48 · 1612 阅读 · 0 评论 -
初识SSTI(服务端模板注入攻击)
一、模板引擎(SST)百度百科:模板引擎(这里特指用于Web开发的模板引擎)是为了使用户界面与业务数据(内容)分离而产生的,它可以生成特定格式的文档,用于网站的模板引擎就会生成一个标准的HTML文档。原理:模板引擎的实现方式有很多,最简单的是“置换型”模板引擎,这类模板引擎只是将指定模板内容(字符串)中的特定标记(子字符串)替换一下便生成了最终需要的业务数据(比如网页)。置换型模板...原创 2020-05-06 18:49:35 · 1961 阅读 · 0 评论 -
超全SQL注入实用语句
目录判断是否存在注入判断列数Union联合注入爆数据库爆表爆字段爆数据sql盲注导入导出文件Post注入修改useragent:修改referer:修改cookiegroup_concat二次排序注入绕过 or 和 and 过滤绕过空格的过滤宽字节注入堆叠注入order by后的injectionmysqli_multi_query()函数判断是否存在注入在 http://127.0.0.1/...原创 2020-04-28 21:02:14 · 14722 阅读 · 0 评论 -
SQL注入之天书学习
前言:sql注入经常遇到,尤其是ctf题,一用就懵逼得知此事要躬行,之前嫌天书太多了,偷懒只学了一点点偷懒真是万恶的本源basic knowledge1、分类:基于从服务器接收到的响应(最常用)▲基于错误的 SQL 注入▲联合查询的类型▲堆查询注射▲SQL 盲注基于布尔 SQL 盲注基于时间的 SQL 盲注基于报错的 SQL 盲注基于如何处理输入的 SQL 查询(数据类...原创 2020-04-28 15:04:37 · 2155 阅读 · 0 评论 -
我的再造学习篇Day2-SSRF剖析
一、SSRF漏洞介绍1.1 SSRF简介SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种利用漏洞伪造服务器端发起请求。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。1.2 漏洞出现点通过url 地址分享文章,例如如下地址:http://share.xxx.com/index.php?url=http://127.0.0.1...原创 2020-04-03 12:04:30 · 399 阅读 · 0 评论 -
我的再造学习篇Day1-XXE漏洞剖析
一、XML、DTD、实体介绍XMLXML是可扩展的标记语言(eXtensible Markup Language),设计用来进行数据的传输和存储。XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素。DTD是什么?XML 文档有自己的一个格式规范,这个格式规范是由一个叫做 DTD文档类型定义(document type definition) 的东西控制的。DTD用来描述...原创 2020-03-21 22:39:45 · 449 阅读 · 0 评论