<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ 记录并分享学习安全的知识点..]]></title><description><![CDATA[路漫漫其修远兮，安全之路永无止境]]></description><link>https://blog.csdn.net/xiaofengdada</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; xiaofengdada]]></copyright><item><title><![CDATA[PHP伪协议漏洞详解（附案例讲解）]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/141427054</link><guid>https://blog.csdn.net/xiaofengdada/article/details/141427054</guid><author>xiaofengdada</author><pubDate>Thu, 22 Aug 2024 14:17:03 +0800</pubDate><description><![CDATA[PHP伪协议，也称为封装协议，是PHP定义的一种特殊访问资源的方法。它们允许开发者在不直接操作物理文件的情况下，通过URL或其他标识符来访问和操作数据。这些协议常用于文件操作函数（如fopen()include()等）中，以访问不同类型的资源。]]></description><category></category></item><item><title><![CDATA[文件包含与目录遍历：深入理解与案例分析]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/141426980</link><guid>https://blog.csdn.net/xiaofengdada/article/details/141426980</guid><author>xiaofengdada</author><pubDate>Thu, 22 Aug 2024 14:15:44 +0800</pubDate><description><![CDATA[根据文件来源的不同，文件包含漏洞可以分为本地文件包含（Local File Inclusion, LFI）和远程文件包含（Remote File Inclusion, RFI）。目录遍历漏洞允许攻击者通过构造恶意请求，绕过应用程序的访问控制机制，访问本不应该被访问的文件或目录。文件的内容被包含并执行（尽管在这个案例中，由于文件内容不是PHP代码，所以不会执行，但敏感信息会被泄露）。RFI漏洞允许攻击者包含并执行位于远程服务器上的文件。文件的内容将在服务器上执行，攻击者可能因此获得对服务器的控制权。]]></description><category></category></item><item><title><![CDATA[Turbo并发插件使用说明]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/137820075</link><guid>https://blog.csdn.net/xiaofengdada/article/details/137820075</guid><author>xiaofengdada</author><pubDate>Tue, 16 Apr 2024 12:23:41 +0800</pubDate><description><![CDATA[使用第一种方式可能会遇到bp版本太老无法安装等问题，可以尝试使用官网直接下载后导入的方式安装。备注：有的页面在发送验证码之前会有滑块验证，记得要针对发验证码的包进行并发。安装完成以后，Burp扩展中就会出现安装好的Turbo Intruder。在BurpSuite的扩展里的BApp商店可直接安装。]]></description><category></category></item><item><title><![CDATA[【SQL注入】Sqlmap使用指南(手把手保姆版)持续更新]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/136736627</link><guid>https://blog.csdn.net/xiaofengdada/article/details/136736627</guid><author>xiaofengdada</author><pubDate>Fri, 15 Mar 2024 12:55:55 +0800</pubDate><description><![CDATA[sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。python sqlmap.py -参数，sqlmap可以运行在python2.6、2.7和3.x的任何平台上。]]></description><category></category></item><item><title><![CDATA[【SQL注入】宽字节注入原理讲解]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/136391867</link><guid>https://blog.csdn.net/xiaofengdada/article/details/136391867</guid><author>xiaofengdada</author><pubDate>Fri, 01 Mar 2024 11:54:17 +0800</pubDate><description><![CDATA[是 PHP 中用于转义字符串中的特殊字符的函数之一。它会在指定的预定义字符（单引号、双引号、反斜线和 NUL 字符）前面添加反斜杠，以防止这些字符被误解为代码注入或其他意外操作。]]></description><category></category></item><item><title><![CDATA[【SQL注入】靶场SQLI DUMB SERIES-26空格和注释被过滤]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/136214042</link><guid>https://blog.csdn.net/xiaofengdada/article/details/136214042</guid><author>xiaofengdada</author><pubDate>Wed, 21 Feb 2024 16:00:20 +0800</pubDate><description><![CDATA[我们输入的第一个单引号和前面的单引号闭合，第二个单引号和后面的单引号闭合。26题提示所有的空格和注释都会被过滤掉。是我们输入进去的字符。]]></description><category></category></item><item><title><![CDATA[【SQL注入】靶场SQLI DUMB SERIES-24通过二次注入重置用户密码]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/136214009</link><guid>https://blog.csdn.net/xiaofengdada/article/details/136214009</guid><author>xiaofengdada</author><pubDate>Wed, 21 Feb 2024 15:59:21 +0800</pubDate><description><![CDATA[先使用已知信息admin/admin登录进去查下题，发现可以修改密码。第三步，进入修改密码界面，随机输入一个旧密码，然后将需要重置的密码。第一步，注册一个新用户：admin’#/123456。，因此注释符#后面的内容都被注释，导致我们不需要知道。第二步，登录刚刚注册的admin’#用户。用户的密码，即可重置。]]></description><category></category></item><item><title><![CDATA[【SQL注入】小白手把手入门SQL注入1-数据库基础]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/136159044</link><guid>https://blog.csdn.net/xiaofengdada/article/details/136159044</guid><author>xiaofengdada</author><pubDate>Sun, 18 Feb 2024 21:19:21 +0800</pubDate><description><![CDATA[数据库是“按照数据结构来组织、存储和管理数据的仓库”。是一个长期存储在计算机内的、有组织的、可共享的、统一管理的大量数据的集合。关系型数据库关系型数据库是基于关系模型的数据库系统，使用表格（表）来组织数据。数据以行和列的形式存储在表中，每个表代表一个实体或关系，每一行表示一个数据记录，每一列表示记录的属性。关系型数据库使用结构化查询语言（SQL）进行数据的查询和操作。关系型数据库中表与表之间是有很多复杂的关联关系的常见的关系型数据库有等。非关系型数据库。]]></description><category></category></item><item><title><![CDATA[【SQL注入】基于extractvalue函数的报错注入原理]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/136158866</link><guid>https://blog.csdn.net/xiaofengdada/article/details/136158866</guid><author>xiaofengdada</author><pubDate>Sun, 18 Feb 2024 21:09:25 +0800</pubDate><description><![CDATA[函数是MySQL数据库中用于提取XML数据中指定路径的值的函数。它基于XPath语法，允许用户根据特定的路径表达式从XML格式的数据中获取所需信息。以下是关于MySQL中。]]></description><category></category></item><item><title><![CDATA[【1day】致远 A8系统getAjaxDataServlet-xxe接口任意文件读取学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134816535</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134816535</guid><author>xiaofengdada</author><pubDate>Tue, 05 Dec 2023 20:38:34 +0800</pubDate><description><![CDATA[致远 A8+ OA（Office Automation）是由中国致远软件开发的一套综合性办公自动化软件解决方案，Office Automation基于B/S架构（浏览器/服务器架构）的企业级应用软件，旨在帮助企业实现高效的办公管理和信息化建设。致远 A8系统getAjaxDataServlet-xxe接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中敏感文件。]]></description><category></category></item><item><title><![CDATA[【1day】致远系统A6版本任意文件下载漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134816280</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134816280</guid><author>xiaofengdada</author><pubDate>Tue, 05 Dec 2023 20:22:48 +0800</pubDate><description><![CDATA[致远A6系统是一种企业级办公自动化软件解决方案，由中国的软件公司致远信息开发。它提供了一系列功能和模块，用于协助企业管理和优化办公流程。致远A6系统存在任意文件下载漏洞，，攻击者可以在未经授权的情况下载系统上的任意文件。]]></description><category></category></item><item><title><![CDATA[【1day】致远 A8+ OA wpsAssistServlet任意文件读取漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134754457</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134754457</guid><author>xiaofengdada</author><pubDate>Sat, 02 Dec 2023 16:55:58 +0800</pubDate><description><![CDATA[致远 A8+ OA（Office Automation）是由中国致远软件开发的一套综合性办公自动化软件解决方案，Office Automation基于B/S架构（浏览器/服务器架构）的企业级应用软件，旨在帮助企业实现高效的办公管理和信息化建设。致远 A8+ OA wpsAssistServlet接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中敏感文件。]]></description><category></category></item><item><title><![CDATA[【1day】华天软件 OAworkFlowService接口SQL注入漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134754291</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134754291</guid><author>xiaofengdada</author><pubDate>Sat, 02 Dec 2023 16:39:58 +0800</pubDate><description><![CDATA[华天软件 OA（Office Automation）是华天软件公司开发的一套办公自动化软件解决方案。它旨在帮助企业提高工作效率、优化流程管理，并实现信息化办公；华天软件 OAworkFlowService接口存在接口SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。]]></description><category></category></item><item><title><![CDATA[【1day】华天软件 OA ntkodownload接口任意文件读取学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134752772</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134752772</guid><author>xiaofengdada</author><pubDate>Sat, 02 Dec 2023 16:09:57 +0800</pubDate><description><![CDATA[华天软件 OA（Office Automation）是华天软件公司开发的一套办公自动化软件解决方案。它旨在帮助企业提高工作效率、优化流程管理，并实现信息化办公；华天软件 OA ntkodownload接口存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中敏感文件。]]></description><category></category></item><item><title><![CDATA[【1day】泛微e-office OA系统user_page接口未授权访问漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134561873</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134561873</guid><author>xiaofengdada</author><pubDate>Wed, 22 Nov 2023 20:35:14 +0800</pubDate><description><![CDATA[泛微e-office OA是一种企业级办公自动化（Office Automation）解决方案，由中国的泛微软件（FANWEI）开发和提供。它是一套集成办公、流程管理、协同办公、知识管理等功能于一体的全面办公平台。泛微e-office OA存在user_page接口未授权访问漏洞，攻击者可以通过某种方式绕过身份验证机制，直接访问应用程序或系统的敏感资源或功能，从而获取敏感信息或进行恶意操作的一种漏洞。]]></description><category></category></item><item><title><![CDATA[【1day】宏景OA get_org_tree.jsp接口SQL注入漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134192170</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134192170</guid><author>xiaofengdada</author><pubDate>Thu, 02 Nov 2023 22:03:56 +0800</pubDate><description><![CDATA[宏景OA是一款基于云计算和SaaS模式的企业级办公自动化软件，它为企业提供了全面的办公自动化解决方案，包括协同办公、流程管理、文档管理、知识管理、人力资源管理、客户关系管理等多个模块。它可以帮助企业提高工作效率、降低成本、提高管理水平和企业形象。宏景OA get_org_tree.jsp存在接口SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。]]></description><category></category></item><item><title><![CDATA[【1day】​万户协同办公平台 DocumentEdit_unite.jsp接口SQL注入漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134125592</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134125592</guid><author>xiaofengdada</author><pubDate>Mon, 30 Oct 2023 18:48:33 +0800</pubDate><description><![CDATA[万户协同办公平台是一款企业级的协同办公软件，旨在帮助企业提高工作效率和协同能力。该平台提供了多种功能模块，包括日程管理、任务管理、文档管理、邮件管理、审批流程等，支持多人协同操作和实时沟通。万户协同办公平台 ezoffice存在SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。]]></description><category></category></item><item><title><![CDATA[【1day】金和协同管理平台c6系统任意文件读取漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/134037152</link><guid>https://blog.csdn.net/xiaofengdada/article/details/134037152</guid><author>xiaofengdada</author><pubDate>Wed, 25 Oct 2023 16:06:31 +0800</pubDate><description><![CDATA[金和OA是一款企业级办公自动化软件，旨在提供高效的办公流程管理和协作解决方案。它提供了一系列功能和工具，帮助企业实现办公自动化、信息共享和团队协作。金和OA系统存在任意文件读取漏洞，攻击者通过恶意构造的请求下载服务器上的任意文件，包括敏感文件、配置文件、数据库文件等。这种漏洞通常存在于Web应用程序中，是由于不正确的输入验证或不安全的文件处理机制导致。]]></description><category></category></item><item><title><![CDATA[【1day】泛微e-office OA SQL注入漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/133892161</link><guid>https://blog.csdn.net/xiaofengdada/article/details/133892161</guid><author>xiaofengdada</author><pubDate>Tue, 17 Oct 2023 19:35:18 +0800</pubDate><description><![CDATA[泛微e-office OA是一种企业级办公自动化（Office Automation）解决方案，由中国的泛微软件（FANWEI）开发和提供。它是一套集成办公、流程管理、协同办公、知识管理等功能于一体的全面办公平台。泛微e-office OA存在SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。]]></description><category></category></item><item><title><![CDATA[【0day】泛微e-office OA未授权访问漏洞学习]]></title><link>https://blog.csdn.net/xiaofengdada/article/details/133891540</link><guid>https://blog.csdn.net/xiaofengdada/article/details/133891540</guid><author>xiaofengdada</author><pubDate>Tue, 17 Oct 2023 19:26:35 +0800</pubDate><description><![CDATA[泛微e-office OA是一种企业级办公自动化（Office Automation）解决方案，由中国的泛微软件（FANWEI）开发和提供。它是一套集成办公、流程管理、协同办公、知识管理等功能于一体的全面办公平台。泛微e-office OA存在未授权访问漏洞，，攻击者可以通过某种方式绕过身份验证机制，直接访问应用程序或系统的敏感资源或功能，从而获取敏感信息或进行恶意操作的一种漏洞。]]></description><category></category></item></channel></rss>