肾透侧视攻城狮-CSDN博客

这个文件是更新用户信息用的，执行的语句类似update table set a='111',b='222' where uid=1，我们引入一个\在111的最后，转义掉111后面的引号，这样222就逃逸出了限制，我们的sql注入语句就可以放在222的位置执行了。%00转义成了\0.我们能够控制str_replace的前两个参数，则str_replace('0'\, ''\, $str)，再将0转换成空，则留下了\，这个\可以转义其后的'，使之变成'，导致单引号逃逸出转义符的限制，都能经过第二个WAF。

2024-07-03 14:10:27 748 1

原创 2024全网最全面及最新且最为详细的网络安全技巧四之 sql注入以及mysql绕过技巧 (3)———— 作者：LJS

这个洞的挖掘包括利用其实很巧妙，利用的是hpp+php特性，来绕过CMS应用中变态的WAF。造成漏洞的根本原因不在hpp，也不在php的这个特性，根本原因是贷齐乐内部存在太多显而易见的SQL注入漏洞。但由于其官方开发人员过于相信WAF，或者说他们并没有正确处理SQL注入漏洞的能力，只能通过拦截一些关键字来抵御SQL注入。那么一旦WAF被绕过，将造成无法挽回的损失。

2024-07-01 23:17:10 824

原创 2024全网最全面及最新且最为详细的网络安全技巧四之 sql注入以及mysql绕过技巧 (2)———— 作者：LJS

最重要的是前面几条记录查询后不能让虚表存在0,1键值，如果存在了，那无论多少条记录，也都没办法报错，因为floor(rand()2)会被执行一次，如果虚表不存在记录，插入虚表的时候会再被执行一次，我们来看下floor(rand(0)然而1这个主键已经存在于虚拟表中，而新计算的值也为1(主键键值必须唯一)，所以插入的时候就直接报错了。2)的值是定性的，为011011 (这个顺序很重要)，报错实际上就是floor(rand(0)2)产生的序列是不可测的，这样可能会出现正常插入的情况。是一个latin1字符串。

2024-06-26 21:39:48 840

原创 2024全网最全面及最新且最为详细的网络安全技巧四之 sql注入以及mysql绕过技巧 (1)———— 作者：LJS

攻击者利用Web应用程序对用户输入验证上的疏忽，在输入的数据中包含对某些数据库系统有特殊意义的符号或命令，让攻击者有机会直接对后台数据库系统下达指令，进而实现对后台数据库乃至整个应用系统的入侵设置数据库字符为gbk导致宽字节注入使用icon,mb_convert_encoding转换字符编码函数导致宽字节注入url解码导致绕过addslashesbase64解码导致绕过addslashesjson编码导致绕过addslashes没有使用引号保护字符串，直接无视addslashes。

2024-06-23 12:19:05 653

原创 2024年护网行动全国各地面试题汇总（5）作者:————LJS

2024年护网行动全国各地面试题汇总

2024-06-13 19:41:53 899

原创 2024年护网行动全国各地面试题汇总（4）作者:————LJS

2024年护网行动全国各地面试题汇总

2024-06-13 19:35:25 996

原创 2024年护网行动全国各地面试题汇总（3）作者:————LJS

2024年护网行动全国各地面试题汇总

2024-06-13 19:28:39 598

原创 2024年护网行动全国各地面试题汇总（2）

2024年护网行动全国各地面试题汇总（2）

2024-06-13 19:21:05 554

原创 2024年护网行动全国各地面试题汇总（1）作者:————LJS

2024年护网行动全国各地面试题汇总（1）

2024-06-13 19:15:02 521

原创 2024全网最全面及最新且最为详细的网络安全技巧 (三) 之 linux提权各类技巧下集———— 作者：LJS

24网络安全之Linux提权技巧——LJS

2024-06-09 22:36:01 874 3

原创 2024全网最全面及最新且最为详细的网络安全技巧 (三) 之 linux提权各类技巧中集———— 作者：LJS

24年l全网最强Linux提权技巧大全

2024-06-07 12:51:13 883 1

原创 2024全网最全面及最新且最为详细的网络安全技巧 (三) 之 linux提权各类技巧上集———— 作者：LJS

在本节实验中，我们学习了 Linux 系统登录认证的过程，文件的意义，并通过做实验的方式对 Linux 系统 passwd 文件提权方法有了深入的理解。祝你在接下来的技巧课程中学习愉快，学有所获~和文件是 Linux 系统登录认证的关键文件，如果系统运维人员对shadow或shadow文件的内容或权限配置有误，则可以被利用来进行系统提权。上一章中，我们已经学习了文件的提权方法，在本章节中，我们将学习如何利用来完成系统提权。在本节实验中，我们学习了。

2024-06-06 22:29:04 887

原创 2024全网最全面及最新的网络安全技巧二之 CSRF+XSS漏洞的各类利用技巧 ———— 作者：LJS

2024全网最全面及最新的网络安全技巧二之 CSRF+XSS漏洞的各类利用技巧

2024-06-05 18:55:21 950

原创 2024全网最全面及最新的网络安全技巧 1 之 bypass各种waf技巧以及命令执行 ———— 作者：LJS

assert直接作为回调函数，然后作为assert的参数调用。这样的后门很容易被查杀，所以我们可以简单做一个变性call_user_func_array函数，和call_user_func类似，只是第二个参数可以传入参数列表组成的数组。

2024-06-05 13:21:51 683

原创 Python基础知识点（一）

变量是计算机内存的一块区域，变量可以存储任何值，而且值可以改变。变量名由字母、数字和下划线组成。需要注意的是，不能使用python的关键字，英文大小写字母敏感，第1个字符必须是字母或下划线，不能是数字，示例代码如下：>>> x=1>>> _x=212x和_x都是合法的变量名，print（）是输出函数，能够输出变量的值，也可以不使用小括号。python中的变量不需要声明，变量的赋值操作即是变量声明和定义的过程，如_x=2即是声明和定义的过程。

2023-09-27 13:38:56 68 1

原创 JS用户注册倒计时（定时器）小实验

定时器相关主要代码练习

2023-07-13 10:39:24 277 1

原创 JavaSprict函数

【代码】JavaSprict函数。

2023-07-13 10:37:14 155 1

原创小米商城实验-HTML

小米商城实验小试牛刀

2023-07-10 21:19:00 97 1

原创 HTML-网页制作必备基础知识

【代码】HTML-网页制作必备基础知识。

2023-07-10 21:16:00 114 1

原创 7.8HTML

【代码】7.8HTML。

2023-07-09 17:09:54 113 1

原创 HTML元素合集

<dl><dt>你们喜欢的明星是？<dd>张三</dd><dd>里斯</dd><dd>张三</dd></dt></dl>

2023-07-08 20:54:22 129 1

原创 Web前端小实验

涉及html常用基本元素

2023-07-07 19:17:52 49 1

原创 LINUX综合实验

LINUX综合实验

2023-03-30 17:18:50 53

原创文本内容管理实验

请多多指教

2023-03-13 10:12:11 50

原创软硬链接的作业

要继续加油吖

2023-03-10 15:33:28 90

原创综合实验大测试

花了将近15小时

2022-11-27 14:59:24 173

原创 hcia交换机作业(划分广播域)

2022-11-24 15:12:59 60

原创 OSPF作业

1:2:3:4:5:

2022-11-22 16:28:09 51

原创 RIP作业

1.2.

2022-11-21 16:10:25 57

原创 HCLA第四天作业

为什么要创建缺省地址因为在庞大的网络环境下，我们无法在所有路由器中填写所有网段，所以一般在内外网络互通的时候，一般会添加缺省地址（0.0.0.0/0）来指代各个网段怎么创建缺省地址创建缺省地址和添加静态地址一样只是把目标网段的参数换成了（0.0.0.0/0）如下图（这里我把192.168.1.0/24和192.168.2.0/24汇总了）如何产生环路问题既然缺省地址可以表示所有地址为什么不直接在路由器中只添加缺省来减少工作量呢？正是因为缺省地址的广泛性，无法精确指向某个地址如上

2022-11-17 17:32:34 73

原创 HCLA第三天作业

1.全网可达2.PC1和PC2获取指定IP地址:3.PC 3和PC 4不能获取250到254的地址:4. 32.1.1.0/24为备份路径:

2022-11-16 11:04:43 53

原创第一天作业

1.3.4.

2022-10-30 21:34:03 34

8.2 文件和目录的特殊权限~.pdf

IA补考试卷.paper

vrpcfg.cfg

空空如也