钟言的博客

本篇为研究云服务器实际内存与购买不足量的问题，详细内容包含了：本篇缘由问题研究1、dmidecode2、dmesg I grep -i memory三、kdump四、解决方案1、卸载kdump-tools2、清理依赖包3、修改配置文件重新生成配置文件4.5、重启服务器、再次查看等内容。

本篇为基于Fail2ban及iptables的SSH端口爆破防御方案，详细内容包含了：、本篇介绍Fail2ban1、简介2、工作方式3、优缺点4、工作原理5、目录结构6、功能特点更改默认SSH端口1、更改配置文件2、重启服务四、SSH日志审计1、连接失败的IP2、失败IP次数排行3、连接成功的IP4、成功IP次数排行五、Fail2ban1、安装2、配置3、日志查看4、命令补充5、与1panel联动配置六、蜜罐伪造22端口等内容。

本篇为使用Goaccess对Web日志以及雷池WAF日志进行可视化分析，详细内容包含了：项目环境介绍Goaccess1、Goaccess介绍2、存储方式3、配置选项4、自定义日志/日期格式5、特殊格式说明符雷池访问日志1、配置文件改变2、docker配置3、示例测试四、Goaccess安装1、安装依赖2、编译安装五、Goaccess对Nginx日志分析1、常用命令参数2、终端模式运行3、HTML模式运行六、Goaccess对雷池日志分析1、控制台模式2、HTML模式等等

本篇为继上一篇对于XSS靶场的二次加固，将modsecurity与雷池WAF进行联动，详细内容包含了雷池WAF1、什么是雷池2、什么是WAF3、雷池的功能4、WAF部署架构5、整体检测流程雷池WAF环境依赖1、查看本地CPU架构2、Docker安装2.1 卸载旧版本2.2 安装yum-utils工具包2.3 设置镜像仓库2.4 安装docker2.5 启动docker并查看版本3、Docker Compose安装3.1 卸载旧版本3.2 下载文件并移至bin目录3.等内容。

本篇为对于传统WAF的研究，使用的架构：Modsecurity安装+Nginx+腾讯云CentOS+XSS-Labs靶场+WAF规则，详细内容包含了：项目环境介绍ModSecurity介绍1、Modsecurity基本概述2、Modsecurity工作原理3、Modsecurity功能特点4、Modsecurity优点5、Modsecurity缺点三、Nginx介绍及配置文件1、Nginx基本概述2、Nginx应用场景3、正向代理4、反向代理5、负载均衡动静分离6、7、主页等内容

本篇为流量分析——1、蚁剑的webshell特征流量分析，详细内容包含了：Webshell特征流量分析环境介绍使用Wireshark进行流量分析、1、环境说明2、HTTP追踪流分析3、蚁剑请求体中代码块解读四、使用BurpSurite进行流量分析1、环境配置2、抓包分析六、总结等内容

本篇介绍了NoSQL注入的基础以及思路，详细内容包含了、NoSQL1、为什么使用NoSQL2、RDBMS与NoSQL区别3、NoSQL产品4、NoSQL 数据库分类-、MongoDB1、认识MongoDB2、MongoDB特性3、MongoDB工作方式4、MongoDB缺陷5、MongoDB基本概念数据库Database7、文档Document8、集合Collection三、MongoDB基本操作1、数据库操作2、集合操作3、文档操作4、Where语句比较四、Mon等内容

本篇为SQL-Labs靶场“54-57”关通关教程，详细内容包含了54关 基于GET的cookie10单引号注入1、源码分析2、联合查询注入55关 基于GET的cookie14括号注入1、源码分析2、联合查询注入56关 基于GET的cookie14变形注入1、源码分析2、联合查询注入四、57关 基于GET的cookie14双引号注入1、源码分析2、联合查询注入等内容

本篇为SQL-Labs靶场的36关到37关的通关教程，详细内容包含了：一、36关 GET单引号宽字节注入1、源码分析2、联合查询注入3、updatexml报错注入4、floor报错注入37关POST单引号宽字节注入1、源码分析2、联合查询注入3、updatexml报错注入4、floor报错注入等内容

本篇为SQL-Labs靶场的34到35关教程，详细内容包含了：34关 POST单引号宽字节注入1、源码分析2、联合查询注入3、updatexml报错注入4、floor报错注入35关 GET数字型报错注入1、源码分析2、联合查询注入3、updatexml报错注入4、floor报错注入等内容

本篇为SQL-Labs靶场的第32关到33关的通关教程（宽字节注入），详细内容包含了、32关 GET单引号闭合宽字节注入1、源码分析2、宽字节注入原理3、联合查询4、updatexml报错注入5、floor报错注入、33关 GET单引号addslashes逃逸注入1、源码分析2、联合查询3、updatexml报错注入4、floor报错注入等内容

本篇xss.haozi.me靶场的“0x0B-0x12”通关教程，详细内容包含了一、0x0B 实体编码绕过二、0x0C script绕过三、0x0D 注释绕过四、0X0E ſ符号绕过五、0x0F 编码解码六、0x10 直接执行七、0x11 闭合绕过八、0x12 闭合绕过等内容

本篇复现贷齐乐错误的waf引起的SQL注入漏洞，详细内容包含了环境介绍1、第一道WAF2、第二道WAF环境部署1、模拟源码2、连接数据库源码3、数据库创建4、测试源码分析1、模拟WAF2、注入思路3、PHP下划线特性4、完成假设四、联合查询注入1、测试回显字段2、爆出库名3、爆出表名4、爆出表下的列名4、爆出flag等内容

本篇为Appcms存储型XSS漏洞复现，采用多次注入的方式完成我们的payload注入，详细内容包含了环境介绍环境部署测试回显四、多次注入1、第一条评论2、第二条评论3、管理员登录查看五、编写脚本获取cookie等内容

本篇介绍了xss.haozi.me靶场0x00到0x0A通关教程，详细内容包含了：一、靶场介绍二、第一关 0x00 不做限制三、第二关 0x01 文本闭合标签绕过四、第三关 0x02 双引号闭合绕过五、第四关 0x03 过滤括号六、第五关 0x04 编码绕过七、第六关 0x05 注释闭合绕过八、第七关 0x06 换行绕过九、第八关 0x07 删除标签十、第九关 0x08 多加空格绕过十一、第十关 0x09 闭合绕过十二、第十一关 0x0A JS调用等内容

本篇为XSS-Labs靶场的第十一到十三关、第15-16关通关教程，详细内容包含了一、第十一关 referer参数注入二、第十二关 user-agent参数注入三、第十三关 cookie参数绕过四、第十五关 ng-include文件包含等内容。

本篇为XSS-Labs靶场的第6-10关通关教程，详细内容包含了第六关 大小写绕过、第七关 双写绕过三、第八关 URL编码绕过四、第九关 http://判断五、第十关 隐藏参数绕过等内容

本篇为XSS-Labs靶场的第1-5关教程，详细内容包含了：一、了解XSS1、认识XSS攻击2、XSS攻击危害3、XSS攻击防御4、反射型XSS5、常用XSS攻击语何二、第一关 不做限制三、第二关 逃逸双引号四、第三关 单引号绕过五、第四关 过滤第五关a标签绕过六、等等内容

本篇为文件上传漏洞靶场的第11关到15关通关教程，详细内容包含了一、第十一关 %00截断GET上传1、源码分析2、%00截断GET上传第十二关 %00截断POST上传1、源码分析2、%00截断POST上传-。第十三关 文件头检测绕过1、源码分析2、文件头检测绕过四、第+四关 图片检测绕过上传1、源码分析2、图片马绕过上传五、第十五关 图片检测绕过上传1、源码分析2、图片马绕过上传等等内容

本篇为文件上传漏洞靶场6-10关的教程，详细内容包含了第六关 空格绕过上传1、源码分析2、抓包空格绕过第七关 win系统特征绕过1、源码分析2、加点绕过三、第八关 ::$DATA绕过上传1、源码分析2、NTFS 交换数据流::SDATA 绕过上传四、第九关 win叠加特征绕过上传1、源码分析2、win叠加绕过3、点空格点绕过五、第十关 文件后缀上写绕过1、源码分析2、后缀双写绕过等等内容

本篇为upload-Labs靶场的第一关到第五关的通关教程，详细内容包含了：环境搭建第一关 前端JS检测后缀1、源码分析2、禁用浏览器JS上传3、burp抓包修改三、第二关 MIME头验证1、源码分析2、burp抓包绕过四、第三关 PHP3绕过1、源码分析2、PHP3绕过五、第四关 .htaccess重写绕过1、源码分析2、.htaccess复写六、第五关 黑名单大小写绕过1、源码分析2、大小写绕过上传

本篇为参考强网杯threehit创建的本地二次注入案例，详细内容包含了环境搭建1、conn.php源码2、register.php源码3、login.php源码4、index.php源码5、demo.php源码数据库环境搭建1、注意点2、注意点二报错原因三、复现过程1、user12、 user23、user34、user45、user5userb-name7、user7-table8、user8-columnuser9-data四、预防手段等等

本篇为SQL-Labs靶场第29-31关通关教程，详细内容包含了：一、二十九关 基于错误的WAF单引号注入1、源码分析2、HTTP参数污染3、联合查询注入4、updatexml报错注入二、三十关 基于错误的WAF双引号注入1、源码分析2、联合查询注入3、updatexml报错注入三、三十一关 基于错误的WAF双引号括1、源码分析2、联合查询注入3、updatexml报错注入等等

本关SQL-Labs靶场的26-28关通关教程，详细内容包含了、二十六关 基于GET过滤空格以及注释报错注入1、源码分析2、绕过思路3、updatexml报错注入二、二十六a关 基于GET过滤空格注释字符型注入1、源码分析2、绕过思路3、时间盲注三、二十七关 基于union及select的过滤单引号注入1、源码分析2、绕过思路3、联合查询注入4、updatexml报错注入四、二十七a关 基于union及select的过滤双引号注入1、源码分析2、绕过思路3、联合查询注入等等

本关为SQL-Labs的第46关，order by注入，本篇以多种方法可以通关，详细内容包含了四十六关 ORDER BY数字型注入1、源码分析2、rand()盲注3、if语句盲注4、时间盲注5、报错注入6、Limit注入7、盲注脚本等内容

本篇为SQL-Labs靶场的第46关到50关教程，详细内容包含了：四十六关 ORDER BY数字型注入1、源码分析2、rand()盲注3、if语句盲注4、时间盲注5、报错注入6、Limit注入四十七关 ORDER BY单引号报错注入1、源码分析2、报错注入3、时间盲注三、四十八关 ODRER BY数字型盲注1、源码分析2、rand()盲注3、if语句盲注4、时间盲注四、四十九关 ORDER BY单引号盲注1、源码分析2、时间盲注五、五十关 ORDER BY数字型堆叠注等

本篇为SQL-Labs靶场的21关到25关通关教程，详细内容包含了、二十一关 基于base64编码单引号Cookie注入1、源码分析2、联合查询注入3、updatexml报错注入、二十二关 基于base64编码双引号Cookie注入1、源码分析2、联合查询注入3、updatexml报错注入二十三关 基于GET过滤注释1、源码分析2、updatexml报错注入3、联合查询注入四、二+四关 基于POST存储型二次注入1、源码分析2、二次注入五、二十五关 基于GET单引号OR、A等等

本篇为SQL-Labs靶场的15-20关通关教程，详细内容包含了：一、十六关 基于POST双引号布尔型时间盲注1、源码分析2、布尔盲注(手动)2、布尔盲注 (脚本)3、时间盲注 (sqlmap)二、十七关 基于POST错误的更新1、源码分析2报错注入二、十八关 基于POST的Uagent字段注入1、源码分析2、floor报错注入3、updatexml报错注入四、十九关 基于POST的Referer字段注入1、源码分析2、floor报错注入3、updatexml报错注入二+等等

本篇为SQL-Labs靶场的第11-15关通关教程，详细内容包含了：一、十一关 基于POST单引号字符型注入1、源码分析2、联合查询注入3、报错注入二、十二关 基于POST双引号字符型注入1、源码分析2、联合查询注入3、报错注入三、十三关 基于POST单引号报错注入变形1、源码分析2、报错注入四、十四关 基于POST双引号报错注入1、源码分析2、报错注入五、十五关 基于POST单引号布尔型时间盲注1、源码分析2、布尔盲注 (手动)2、布尔盲注(脚3、时间盲注 (sql等等

本篇为SQL-Labs靶场的6-10关通关教程，详细内容包含了第六关 基于GET的双引号报错注入1、源码分析2、floor报错注入3、updatexml报错注入第七关 基于文件写入注入1、源码分析2、outfile注入过程三、第八关 基于GET单引号布尔盲注1、源码分析2、布尔盲注 (脚本)2、布尔盲注(手工)3、布尔盲注 (sqlmap)四、第九关 基于GET单引号基于时间盲注1、源码分析2、时间盲注 (手工)3、时间盲注 (脚本)4、时间盲注 (sglmap五、第十关等等

本篇详细记录了SQL-Labs靶场的第一关到第五关的通关教程，详细内容包括：、准备工作、第一关 基于GET单引号字符型注入1、源码分析2、联合查询注入过程3、报错注入过程、第二关 基于GET整型注入1、源码分析2、联合查询注入过程四、第三关 基于GET单引号变形注入1、源码分析2、联合查询注入过程五、第四关 基于GET双引号字符型注入1、源码分析2、联合查询注入过程六、第五关 基于GET单引号报错注入1、源码分析2、floor报错注入3、updatexml报错注入等等

本篇为VScode中使用Xdebug调试PHP代码的配置教程，详细内容包含了：下载VScode与PHPstudy配置PHP环境变量PHPstudy中启用xdebug扩展四、打开php.ini，修改配置五、修改vscode配置六、VScode安装相关插件七、配置launch.json八、设置断点，开始调试等等

本篇为SQL注入的报错注入，详细内容包含了sqllabs第五关报错注入updatexml报错注入原理及思路常见的报错函数floor报错注入原理1、概念2、函数回顾2.1 rand函数2.2 floor(rand(0)*2)函数2.3 group by函数2.4 count(*)函数2.5 函数综合报错3、报错分析4、总结等等

本篇为讲解负载均衡下的webshell连接思路及难点，详细内容包含了应用场景环境搭建思路以及难点1、查看内部结构2、查看webshell3、使用蚁剑进行连接4、难点1 shell文件上传问题5、难点2 命令执行时飘逸6、难点3 大工具上传失败7、难点4 脚本失效四、解决方式1、关闭对方节点服务器2、基于IP地址判断是否执行3、脚本实现流量转发3.1 创建antproxy.jsp脚本3.2 修改 Shell 配置等等内容

本篇为Nginx的解析漏洞复现，详细内容包含了搭建环境复现过程漏洞原理及防范同时包含了配置过程中出现的问题以及解决方案等等。

本篇为SQL注入绕过正则表达式及无列名注入，详细内容包含了select\bNslS]bfrom正则科学计数法绕过过滤information四、无列名注入1、利用 join-using 注列名2、无列名查询五、报错注入7大常用函数1.ST LatFromGeoHash() (mysql>=5.7.x)payload2.ST LongFromGeoHash (mysql>=5.7.x)payload3.GTID (MySQL >= 5.6.X - 显错

本篇为SQL注入思路基础第一课，详细内容包含了SQL注入环境搭建SQL靶场实践1、源码分析2、联合查询数据库表3.1 查询所有库名3.2 查询表名3.3 查询列名SQLMAP的使用1、安装2、执行3、查出数据库4、找出目前用户权限5、导出该数据库下的表6、注入得到该表的列名7、导出数据等等

本篇为学习渗透测试的渗透列举及命令详解，详细内容如下：协议配置与分析1、HTTPS 的定义2、HTTPS的验证Kali Linux 常用工具三、Windows 命令详解等等

本篇为学习渗透测试的第九篇，黑客实践之系统加固，详细内容包含了：Windows系统加固1、Windows 操作系统2、Windows系统加固的策略3、Windows 账户及安全策略3.1 账户安全设置3.2 禁用guest 账户3.3 重命名Administartor 账户关闭135、139、445 隐患端口4.1 关闭135 端口4.2 关闭139端口4.3 关闭445端口4.4 修改3389端口Linux系统加固1、Linux 防火墙2、Linux 账户3、AWK 查找工具等等

本篇为学习渗透测试的第八篇，网站漏洞之XSS跨站脚本攻击，详细内容包含了：XSS的定义XSS的分类XSS的攻击手段四、XSS(DOM型)网页之XSS测试五、XSS(反射型)网页之测试六、XSS(存储型)网页之测试等等