人间体佐菲的博客

这不是一个writeup,只是根据sqlilabs引发一些思考和对手法的重温。文章末尾会给出我所知道的所有bypass手法。

视频同步更新至bilibilibibi地址欢迎关注微信公众号：微光安全团队。

视频同步更新至bilibilibilibili地址欢迎关注微信公众号：微光安全团队这一篇文章是一个关于xss的简单总结首先你需要有一点点的js知识最起码知道什么东西都是干什么的其次，你要对xss进行一个简单的分类常规来说有反射型，存储型，dom型，但我觉得这些都没啥用，知道不知道没什么不同所以我就简单的按照一些xss注入点来说。

postswigger,sql注入

本文章仅用作实验学习，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。

📆bilibili配套视频：🔥系列专栏：日常记录📆首发时间：🌴2023年5月24日🌴。

本文章仅用作实验学习，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。外网信息收集—— > 打点—— > 权限维持—— > 提权—— > 内网信息收集—— > 横向移动—— > 痕迹清理这是第二章节，后续也会继续发出其他章节前期的信息收集决定了此时此刻，你的赢面有多大因为篇幅问题，并且我也不太喜欢码字，所以很多内容就在视频中展示了，有兴趣的读者可以看看视频，并且这是一篇纯方向文的文章，具体的细节在后续，因为一篇文章写半个月真的很头大。

信息收集，邮箱信息收集，gpt

掌控安全sql注入

红队知识体系，渗透测试，网络安全，信息安全，信息收集

【红队靶场】3.通过代码审计sql注入打点，宝塔提权，redis写shell，CVE-2020-0688拿下exchange,并窃取域管凭证横向域控

docker,渗透测试，网络安全，信息安全，域，靶场

log4j,cve-2021-42278,域控，渗透测试，网络安全，信息安全

本文章仅用作实验学习，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。

下面的示例演示了如何使用Python socket模块编写自定义协议的实现：'utf-8'01'utf-8'在上述代码中，我们首先定义了一个handle_client()函数来处理客户端请求。该函数接收客户端套接字对象作为参数，并使用recv()方法接收客户端发送的数据。然后，它打印接收到的消息并使用send()方法发送响应。最后，它关闭客户端套接字以释放资源。服务器端首先创建一个套接字对象，并将其绑定到本地IP地址和端口。然后，它开始监听连接请求，并在while循环中等待客户端连接。

暗月靶场，网络安全，渗透测试

暗月，渗透测试，网络安全

1. 如何搭建一个隧道2. 如何利用低版本的域环境3. 如何进行权限维持（影子账户，黄金票据）

【甄选靶场】Vulnhub百个项目渗透——项目五十六：sp-jerome（squid代理，计划任务）

【甄选靶场】Vulnhub百个项目渗透——项目五十五：SP-LEOPOLD v1.2（beef联动msf，脏牛提权）