![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
学习总结
文章平均质量分 70
总结日常刷题的心得与解题思路
打酱油的杯具
这个作者很懒,什么都没留下…
展开
-
PHP&&SSRF
PHP&&SSRF文章目录PHP&&SSRFPHP入门代码审计要点SSRF感谢nepnep,以下大部分为师傅整理的PPT上的内容,加上一部自己的整理PHP入门使用phpstudy搭建环境学习php基础语法代码审计要点通读代码定位功能对应的代码例:文件下载功能定向挖掘某一类漏洞SSRF服务端请求为伪造,由攻击者构造,服务端发起的请求的安全漏洞。攻击外网无法访问的内部系统危害内网探测利用file协议读取本地文件向内网任意主机的任原创 2021-03-07 21:42:53 · 116 阅读 · 0 评论 -
Web
Web文章目录WebburpsuitProxy模块Intruder模块decode模块一句话木马**eval和assert函数****木马变形**木马使用木马的特征与查杀不死马(内存马)菜刀蚁剑使用感谢nepnep,以下大部分为师傅整理的PPT上的内容,加上一部自己的整理burpsuitProxy模块http报文第一行GET表示请求方式第二行HOST表示请求的域名或者ip第三行User-Agent表示访问者的浏览器以及系统版本第七行Referer表示从哪个页面跳转而来报文头与报文主体原创 2021-03-07 21:42:38 · 243 阅读 · 0 评论 -
信息搜集
信息搜集一、基本信息搜集源代码1、直接查看源代码和其注释2、有js拦截(右键,F12失效),地址前加上view-source:或者使用溜了自带的查看工具(火狐:ctrl+U)3、使用burpsuit抓包,看看其请求的结果4、查看网站的cookie信息域名信息根据已知域名反查,分析出此域名的注册人、邮箱、电话等,可通过知道域名注册商对其进行社工,或利用管理员邮箱进行伪装邮件达到欺骗的目的。1、whois查询域名的注册人、电话、邮箱等,(建议使用不同平台多次查询,避免偶然性)2、子域名搜集转载 2020-11-22 22:26:37 · 1040 阅读 · 0 评论