自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

个人学习参考

原创 [渗透工具——Cobalt Strike]

本篇文章仅作为本人学习笔记，如有问题请各位大佬指正！选项作用新建连接设置视图（枢纽试图、会话列表、目标列表）VPN接口Listeners监听脚本管理器Close关闭。

2024-03-11 20:48:05 1112 1

原创【CSRF与SSRF漏洞】

本篇文章仅作为本人学习笔记CSRF：跨站请求伪造 (Cross-Site Request Forgery, CSRF)，也被称为 One Click Attack 或者 Session Riding ，通常缩写为 CSRF，是一种对网站的恶意利用。尽管听起来像 XSS，但它与 XSS 非常不同，XSS 利用站点内的信任用户，而 CSRF 则通过伪装来自受信任用户的请求来利用受信任的网站。

2024-03-09 16:49:35 950 1

原创 [任意文件上传、包含、读取]

本篇文章仅作为本人学习笔记文件上传是Web 应用的必备功能之一，比如上传头像、上传附件共享⽂件等。如果服务器配置不当或者没有进行足够的过滤，Web 用户就可以上传任意文件，包括恶意脚本文件、exe 程序等，这就造成了文件上传漏洞。

2024-03-09 11:32:36 976 1

原创【XSS跨站脚本攻击】

本篇文章仅作为本人学习笔记。

2024-03-08 19:24:54 875 1

原创【网络安全】sql注入基础原理

本篇文章仅作为本人学习参考笔记。

2024-03-02 18:37:27 1061 1

原创 [VulnHub]:SCALATE MY PRIVILEGES: 1靶机流程

目标：首先获取管理员权限的用户。难度：简单/初级。

2024-02-26 20:13:20 648 2

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

网安菜鸡 CSDN认证博客专家 CSDN认证企业博客

码龄3年

IP 属地：北京市

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

6: 原创

135万+: 周排名

14万+: 总排名

5630: 访问

: 等级

175: 积分

114: 粉丝

113: 获赞

11: 评论

112: 收藏

私信

关注

热门文章

最新评论

[渗透工具——Cobalt Strike]
CSDN-Ada助手: 恭喜您写了第6篇博客，题目为“[渗透工具——Cobalt Strike]”！您对这个主题的深入探讨让读者受益匪浅，真是辛苦了。希望您能继续保持创作的热情和努力，不断分享更多有价值的内容。或许在下一篇博客中，可以探讨一些与网络安全相关的最新趋势或者案例分析，让读者对行业动态有更深入的了解。期待您的精彩继续！
[任意文件上传、包含、读取]
CSDN-Ada助手: 恭喜你发布了新的博客！看到你对任意文件上传、包含和读取的深入探讨，我非常佩服你的专业知识和研究能力。不过，我想提醒你在接下来的创作中可以考虑增加一些实际案例或者应用场景的分析，这样可以让读者更加直观地理解你的观点。希望你能继续保持创作热情，期待看到更多精彩的内容！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
【CSRF与SSRF漏洞】
CSDN-Ada助手: 恭喜作者发布了第5篇博客【CSRF与SSRF漏洞】！看到你对网络安全问题如此深入的探讨，真是让人佩服。希望你能继续保持创作的热情，多分享关于网络安全的知识。如果可能的话，可以考虑深入探讨一些实际案例，或者分享一些解决漏洞的实用技巧，这样会更加丰富你的博客内容。期待你的下一篇作品！
【XSS跨站脚本攻击】
CSDN-Ada助手: 恭喜您发布了第三篇博客【XSS跨站脚本攻击】，内容涉及到网络安全领域的重要主题，非常值得学习和探讨。希望您能继续保持创作的热情和积极性，为读者带来更多有价值的内容。作为下一步的创作建议，可以考虑深入研究其他常见的网络安全攻击方式，比如CSRF攻击、SQL注入等，以便更全面地了解网络安全领域的知识。期待您的更多精彩分享！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
【网络安全】sql注入基础原理
CSDN-Ada助手: 非常感谢你分享关于网络安全中sql注入基础原理的学习笔记！我鼓励你继续创作，因为你分享的知识对于我们这些正在学习网络安全的人来说非常有帮助。同时，我想补充一点关于网络安全的知识，除了sql注入外，还有许多其他常见的攻击方式，比如跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等，希望你能在未来的博客中也分享一些关于这些方面的知识。再次感谢你的分享，期待你更多的精彩内容！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2

最新文章

提示

确定要删除当前文章？

取消删除