2016年02月_绝不原创的飞龙

12月 11月 10月 09月 07月 03月 02月 01月

原创 web开发快餐式入门指南 1.1 http

由于web应用大多数都在浏览器中进行操作，所以我们有必要先了解一下浏览器里面到底发生了什么。简而言之，当你在浏览器的地址栏中输入网址并按下回车，或者点击了网页上的某个链接时，浏览器就会按照网址给目标服务器发送请求。浏览器和服务器之间的请求遵循http协议，协议规定了所使用的格式，只有按照这种格式组织的数据才能相互识别。具体来讲，浏览器先根据url中的主机部分通过dns查询出ip地址，然后组装http

2016-02-25 16:45:21 38945

原创 web开发快餐式入门指南 0. 写在前面

0. 写在前面Web框架层出不穷，然而它们又大同小异。绝大多数框架都按照MVC架构风格所设计，所以他们提供的组件和功能都十分类似。很多教程在讲解如何使用某一框架开发Web应用时，专注于它在这个框架的实现细节，而忽视了应用的每个模块属于MVC的哪个部分，这就导致了开发者虽然会熟练使用这个框架开发应用，但在不同的框架之间迁移变得很困难。这就是我写下这篇教程的原因。我的这一系列教程会一步步讲解如何从零开始

2016-02-23 20:52:43 38963

转载 WEB漏洞挖掘技术

前言漏洞挖掘技术一直是网络攻击者最感兴趣的问题,漏洞挖掘的范围也在随着技术的提升而有所变化.在前期针对缓冲区溢出格式化字符串堆溢出 lib库溢出等技术都是针对ELF文件(Linux可执行文件)或者PE文件(Win可执行文件)的漏洞挖掘技术.在针对ELF文件 PE文件(.exe与.dll)的漏洞挖掘过程中,出现了很多的漏洞挖掘技术,但是针对PE文件 ELF文件的漏洞挖掘始终停留在了黑盒测试(包括单

2016-02-19 10:09:32 41662 1

转载 SQLMAP参数中文解说

来源：SQLMAP参数中文解说Options（选项）： –version 显示程序的版本号并退出 -h, –help 显示此帮助消息并退出 -v VERBOSE 详细级别：0-6（默认为1） Target（目标）：以下至少需要设置其中一个选项，设置目标URL。-d DIRECT 直接连接到数据库。 -u URL, –url=URL 目标URL。 -l LIST 从Burp或We

2016-02-19 10:08:35 37623

转载 sqlmap简单中文说明

整理：mickey更新svn checkout https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap-devsqlmap.py -u "http://www.islamichina.com/hotelinchina.asp?cityid=2&m=1" -v 1 --sql-shell //执行SQL语句sqlmap.py -u "http://www.i

2016-02-19 10:07:15 39648

转载 sqlmap用户手册

来源：sqlmap用户手册作者：瞌睡龙http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。

2016-02-19 10:02:59 40130

转载渗透学习笔记--基础篇--sql注入（数字型）

环境：dvwa 1.7数据库:mysqldvwa的安全等级:medium一、分析和查找注入点（1）知识点回顾如果上一篇有好好读过的同学应该知道，我们上一篇遇到的字符型注入。也即是通过Get或者Post方式传进去的数据被单引号或者双引号包裹住。如果我们想要注入自己的payload(有效载荷)的话，则我们必须先闭合前面的单引号或者双引号，否则我们的数据始终会被当做成字符串来处理。这种类型的注入点成为字符

2016-02-19 10:01:36 46067

原创 nmap学习笔记

一、目标设置显示版本nmap --version显示版本，一般用于验证是否安装正确。单个目标nmap <ip>例如：nmap 10.73.31.74扫描指定ip。nmap nmap.org当然也可以扫描指定的域名。结果结果有三列，第一列是端口列表，第二列是状态，第三列是开放的服务。Starting Nmap 7.01 ( https://nmap.org ) at 2016-02-09 17:38

2016-02-19 10:00:34 40606

转载 Nmap Cheat Sheet Part 1

译者：未知原文：Nmap Cheat Sheet: From Discovery to Exploits – Part 1: Introduction to Nmap在侦查期间，扫描一直是信息收集的初始阶段。什么是侦查侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这个缺陷。这也被叫

2016-02-19 10:00:07 36982

转载文件解析漏洞总结

一、IIS 5.x/6.0解析漏洞IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析cracer.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 cracer.asp，那么/cracer.asp/1.jpg将被当作asp文件来执行。假设黑阔可以控制上传文件

2016-02-19 09:59:28 41902

转载 FCKeditor上传漏洞总结

一、PHP网站的安全性问题针对PHP的网站主要存在下面几种攻击方式：1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQL injection) 6、跨网站请求伪造攻击(Cross Sit

2016-02-19 09:58:15 53266

转载 PHP代码审计

目录概述输入验证和输出显示 3 2.1 命令注入 42.2 跨站脚本 42.3 文件包含 52.4 代码注入 52.5 SQL注入 62.6 XPath注入 62.7 HTTP响应拆分 62.8 文件管理 62.9 文件上传 72.10 变量覆盖 72.11 动态函数 7会话安全 8 3.1 HTTPOnly设置 83.2 domain设置 83.3 path设置

2016-02-19 09:54:19 40489

原创 LocalStorage 的一个漏洞

LocalStorage 是 html5 的本地存储，其中的内容以文件的形式保存在本地磁盘中。一个域（协议+域名+端口）的文件大小PC端为5~10M，移动端不大于2.5M。但是我们可以在端口上做点手脚，因为端口是可控的，我们可以开一个服务器监听很多个端口，然后输出的页面使用iframe进行递归包含。比如我们的页面可以嵌入以下代码：(function(){ var maxPort = ...;

2016-02-19 09:52:36 41902

转载吾爱破解安卓逆向入门教程

一、环境配置安装 java jdk，并设置好环境变量。测试： java -version二、初识 APK、Dalvik字节码以及Smali1. apk是什么？apk实质上是一个zip压缩包，将apk后缀修改为zip，解压之后可以看到其内部结构：2. apk 的组成assets：资源目录1，assets 和 res 都是资源目录但有所区别： res 目录下的资源文件在编译时会自动生成索引文件（R

2016-02-19 09:50:13 90155 4

原创 C++参考的翻译或校对

做新年规划的时候，我说过要翻译C++常用类的参考。C++的参考，其实别人已经翻译完了，只是部分内容需要校对。由于网站结构中大量使用了模板，同一个函数只需要翻译一个地方，所以四天就弄完了。而且我没有翻译函数层级的页面，所以比较快。C++的参考其实最需要翻译。因为C++为了填C继承过来的坑，标准库增加了很多用于替代的设施。而国内的教程更新缓慢，这份参考如果不翻译，我估计到了2020年也不会完全普及。以下

2016-02-07 22:27:52 37533