- 博客(13)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 sql注入利用dnslog外带数据快速注入
在sql注入时为布尔盲注、时间盲注，注入的效率低且线程高容易被waf拦截，又或者是目标站点没有回显，我们在读取文件、执行命令注入等操作时无法明显的确认是否利用成功，这时候就要用到我们的DNSlog注入。Dns在域名解析时会留下域名和解析ip的记录，利用这点我们可以使用Dnslog(日志)记录显示我们的注入结果。mysql读入文件时 首先需要将secure_file_priv的默认值为null ，只需要在my.ini修改secure_file_priv=''2.开启了LOAD_FILE() 读取文件的函数。.
2022-08-08 15:15:07
2018
原创 xss-labs
它向服务器提交了一个name参数，值为test，查看源码可以看到它将name的参数值插入到标签之间paylaod代码审计红色第一行将从服务器获得的name参数的值赋值给str变量，下一行又将str变量直接插入到标签之间 ，服务器并没有对name参数的值进行严格的管理，而且这个值用户可控，所以存在反射型xss依然是以get方式传递参数，应该还是反射型xss比上一关多加入了 搜索框和搜索尝试上一关xss注入，但是报错了，查看源码我们注入的恶意代码已经被编码了，...
2022-07-28 11:39:36
741
原创 xss总结
xss允许恶意web用户将代码植入到提供给其他用户使用的页面中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采用cookie资料窃取，会话劫持，钓鱼等攻击手段。反射型xss也叫非持久性，参数型xss，主要是将恶意的脚本附加到url地址的参数中。xss代码并不需要服务器解析响应的直接参与，触发xss靠的是浏览器端的dom解析。严格来说dom型xss应该归属到反射型xss，它是基于文档对象模型的一种xss。dom型xss与其它两种xss区别在于。可能触发dom型xss的属性。...
2022-07-28 10:18:36
431
原创 7.19作业
基础知识点使用正则表达式，可以有效的筛选出需要的文本，然后结合相应的支持的工具或语言，完成任务需求。Ⅰ匹配字符.匹配任意单个字符，不能匹配空行[]匹配指定范围内的任意单个字符[^]取反[alnum]或[0-9a-zA-Z][alpha]或[a-zA-Z][upper]或[A-Z][lower]或[a-z][blank]空白字符（空格和制表符）[space]水平和垂直的空白字符（比[blank]包含的范围广）[cntrl。...
2022-07-25 17:41:33
820
原创 7.14作业
pos开始位置（从哪个位置开始截取），mysql中pos的截止开始位置是从1开始的，不是从0开始的。如果pos的值为正数，则截取的方向是从正序方向查数（如果字符串是4561133，pos=2，则开始截取数就是5，）如果pos的值为负数，则截取的方向是倒序开始数（如果字符串是7894561，pos=-2，则开始截取的位置截取的位置就是6）。原因是数据库开启了严格模式，以插入语句来说语句中包含多列空值时，则不允许插入。--函数从特定位置开始的字符串返回一个给定长度的子字符串。len截取字符个数（长度）。....
2022-07-14 22:49:37
416
原创 ctfshow web入门 爆破
bp抓包，设置爆破点，导入字典啥的设置好就开始爆破，字典很短很容易拿到flag在线工具 https://phpinfo.me/domain爆破一下ctf.show的子域名，可以看到有好几个子域名，挨个查看源码，在vip.ctf.show源码中找到flag法一token被md5加密，第一个条件：它的第一位=第十四位=第十七位，第二个条件：（第一位+第十四位+第十七位）/第一位=第三十一位编写php代码对token进行爆破phpstudy本地搭建环境访问php文件得到token值访问 ?token=
2022-07-13 09:57:21
520
原创 7.10作业
1.状态码2.https解析过程1.客户端发起https请求，连接到服务器的443端口2.采用https协议的服务器要有一套数字证书，这个证书是一套公钥和私钥3.传送服务器的证书给客户端，也就是将公钥以及证书的颁发机构，过期时间等等信息发送给客户端4.客户端解析验证服务器证书这部分工作是由客户端的TLS来完成的，首先会验证公钥是否有效，比如：颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。如果证书没有问题，那么就生成一个随机值。然后用证书中公钥对该随机值进行非对称加密5.客
2022-07-11 00:00:47
797
原创 ctfshow web入门 信息搜集
鼠标右击查看网站源代码f12和右键被禁掉了 那就快捷键ctrl + u或者url前面加上 view-source:bp抓包发包 得到flagurl后加上/robots.txt 可以看到被禁止访问的后缀，继续访问拿到flag直接url后缀加,得到了一个文件访问/www.zip 获得源码和一个flag.txt文件 但是文件中的flag上交失败 这就牵扯到开发中的一个知识点所以这块要访问 /fl000g.txt 得到flag版本控制很重要，但不要部署到生产环境更重要直接url后缀加访问/.
2022-07-10 11:20:45
466
原创 BUUCTF N1BOOK战队挑战赛web 部分wp
话不多说，直接就用dirsearch扫描目录分别访问上面的三个目录 flag是分开成三部分，访问不同的目录得到不同flag拼接在一起粗心的小李按照题目介绍 应该是存在git文件泄露访问index.htmlSQL注入-1手工注入判断是否存在注入报错 存在字符型注入 判断字段长度1，2，3正常显示 到4的时候报错 有三列判断数据库名得到数据库名为 note 查找schema查找表名fl4g,notes查找列名fllllagsql
2022-07-08 18:47:53
498
原创 ctf秀入门 图片篇wp
解压得到flag解压得到一个txt文件，放入010观察 修改后缀为png得到flag解压得到一个bgp文件下载bgp打开工具打开 拿到flag下载附件得到几个文本打开都是乱码都拖到010里看头看尾 发现他们的格式依次是png、jpg、bmp、gif、tif、webp改后缀然后拼接就行......
2022-07-06 11:32:56
1147
原创 RHCSA(2)
一般在红帽的考试中，会给考生一台未知root密码的服务器，考生在完成试题前，需要先对root密码进行重置，以下提供3种修改root密码方法方法一：红帽官方1.重启虚拟机2.按e 在linux16行尾 加上 rd.break ,ctrl+x执行3.mount -o remount,rw /sysroot(重新挂载)（没有反馈）4.chroot /sysroot5.passwd root6.输入新密码（不显示）7.确认密码8.touch /. autorelabel9.e
2022-01-19 18:18:06
633
原创 RHCSA(1)
一计算机组成冯诺依曼现代计算机体系结构将计算机分成了五部分1.运算器 运算器和控制器统一称为cpu2.控制器3.存储器4.输入设备5.输出设备操作系统Windows 11 mac os安卓 鸿蒙乌班图 centosLUNIX内核包含 文件管理 内存管理 驱动管理操作方式图形界面 GUI命令行 CLI1.模拟终端虚拟终端ctrl + alt +F1 登录窗口ctrl + alt +F2 登陆窗口ctrl + alt +F3
2022-01-19 18:03:01
78
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人