- 博客(12)
- 收藏
- 关注
RSS订阅原创 挖漏洞的操作步骤
例如，SQL注入可通过工具（如sqlmap）自动化检测，若存在未过滤的用户输入点，可直接获取数据库权限。通过开放端口扫描（如Nmap）、子域名枚举（如Sublist3r）、搜索引擎（如Google Dorking）获取目标暴露的资产。例如，修改HTTP参数（如价格、ID序号）、竞赛平台的计时器绕过、条件竞争（Race Condition）等。使用加密通信（如SSH隧道）、清除日志（如bash_history）、伪装流量（如DNS隐蔽隧道）。古典密码（如凯撒、Vigenère）需频率分析或已知明文攻击。
2026-04-17 17:30:08
177
原创 命令注入漏洞的危害与防御
使用静态分析工具（如SonarQube、Coverity）扫描代码库，识别代码风格、依赖库版本和潜在漏洞。针对闭源二进制文件，使用反编译工具（如Ghidra、IDA Pro）还原部分源代码逻辑，结合公开漏洞数据库（如CVE）匹配可能的安全问题。通过调试器（GDB、WinDbg）或插桩工具（Valgrind）监控程序运行时行为，追踪内存操作、函数调用栈，辅助定位问题代码的上下文。代码分析溯源是指通过技术手段追踪代码的来源、变更历史以及相关依赖关系，常用于安全审计、漏洞修复或知识产权保护。
2026-04-16 14:22:01
430
原创 pikaqiu靶场爆破实现
*] 用户名：pikachu | 密码：/8784654 | 请求：21/500 | 已找到：0/3 | 结果：失败。[*] 用户名：pikachu | 密码：123456 | 请求：23/500 | 已找到：0/3 | 结果：失败。[*] 用户名：admin | 密码：/8784654 | 请求：39/500 | 已找到：1/3 | 结果：失败。[*] 用户名：admin | 密码：654321 | 请求：40/500 | 已找到：1/3 | 结果：失败。
2026-02-17 16:14:06
285
原创 MySQL基础版
MySQL是一种关系型数据库管理系统，常用于存储和管理数据。以下是一些基础的MySQL语句，适用于数据库的创建、表的操作以及数据的增删改查。这些基础语句和常用命令涵盖了MySQL的基本操作，适用于日常的数据库管理和数据操作任务。以下是一些常用的MySQL命令，用于管理和操作数据库。
2026-02-12 14:54:42
138
原创 mysql基础
MyBatis、Hibernate、Django ORM、Spring Data JPA 等，这里给你整理最常用、最实用的 MySQL 增删改查（CRUD）基础命令，直接复制就能用。INSERT INTO 表名 (字段1, 字段2) VALUES (值1, 值2);INSERT INTO 表名 VALUES (值1, 值2, 值3, …UPDATE 表名 SET 字段1=值1, 字段2=值2 WHERE 条件;用户名、密码、手机号、身份证、订单、资金记录等全部能被查到。
2026-02-10 10:12:32
355
原创 python编程好帮手
第三方库如NumPy（科学计算）、Pandas（数据分析）、Django（Web开发）、TensorFlow（机器学习）形成了强大的工具链。Python是跨平台语言，可在Windows、Linux、macOS等系统运行。解释型特性使其代码无需修改即可在不同平台执行，配合虚拟环境工具（如venv）能有效管理项目依赖。语法接近自然语言，降低了学习门槛，同时支持多种编程范式（面向对象、函数式、过程式）。不同操作系统下 Python 2 和 Python 3 的命令可能不同，现代项目建议使用 Python 3。
2026-02-06 14:38:33
622
原创 php安全防护
遵循统一的编码规范能提高代码可读性和可维护性。：扩展编码风格，规定缩进使用4个空格，括号换行规则，运算符间距等。：基础编码规范，要求类名使用大驼峰（如。所有用户输入必须视为不可信数据。），方法名使用小驼峰（如。），私有属性前缀下划线（
2026-02-06 14:35:35
403
原创 HTML中xss漏洞的危害及防范
使用工具（如OWASP ZAP、Burp Suite）扫描漏洞，结合手动代码审查确保防护措施有效。攻击者可窃取用户的会话Cookie、登录凭证或其他敏感信息，直接危害账户安全。通过窃取的会话信息，攻击者能冒充用户执行未授权操作，如转账、篡改数据等。用户可能被引导至钓鱼网站，进一步泄露个人信息或下载恶意软件。注入的脚本可篡改网页内容，散布虚假信息或破坏用户体验。React、Vue等框架默认转义动态内容，但需避免使用。此举可阻止内联脚本和未经授权的外部资源加载。（已弃用但兼容旧浏览器）和。
2026-02-02 12:37:00
168
原创 web服务器nginx漏洞，Apache漏洞，IIS 6.0 服务器漏洞危害及防范措施
配置HTTP严格传输安全（HSTS），强制加密连接。禁用不必要的模块（如mod_rewrite、mod_php），减少攻击面。关闭不必要的HTTP方法，如TRACE、DELETE，防止潜在攻击。配置严格的访问控制，限制敏感目录的访问权限。升级到更高版本（如IIS 10.0），IIS 6.0已停止支持且漏洞较多。移除示例脚本和虚拟目录，避免目录遍历攻击。使用WAF（Web应用防火墙）过滤恶意请求，防止SQL注入、XSS等攻击。启用操作系统级防火墙（如iptables、Windows防火墙），限制入站连接。
2026-01-30 17:47:23
313
原创 DDNS攻击危害及防范
强制使用DNS over HTTPS（DoH）或DNS over TLS（DoT）加密传输，防止明文数据被窃听。在客户端配置硬编码的DNS服务器地址，绕过不可信的本地解析。启用DNS缓存服务器的响应率限制（RRL）功能，防止大量伪造响应包涌入。限制DNS服务器的响应速率，对非递归查询请求进行过滤。定期检查DNS解析记录是否异常，使用DNSSEC技术对DNS数据进行签名验证，确保数据完整性。部署权威DNS服务器和递归DNS服务器的访问控制策略，限制非法访问。攻击者篡改DNS解析结果，将用户引导至恶意网站。
2026-01-25 11:18:46
371
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人