發(fā)簡(jiǎn)信
IP屬地：上海
-
-
Http.sys 遠(yuǎn)程代碼可執(zhí)行
使用burp檢測(cè)： 在請(qǐng)求數(shù)據(jù)包中構(gòu)造特殊的Range頭，"Range: bytes=0-18446744073709551615"，響應(yīng)數(shù)據(jù)包...
-
-
nmap指令大全Nmap-Script: share/nmap/scripts -A 全面掃描 nmap 192.168.126.1-200 掃描一個(gè)c段 n...
-
file upload（DVWA）
檢測(cè)流程概述： 1.客戶端檢測(cè)后綴思路:由于是客戶端檢測(cè) 1.通過插件禁檢測(cè)機(jī)制 2使用burpsuite修改上傳后綴 2.服務(wù)端MIME類型檢...
-
csrf基礎(chǔ)知識(shí)
CSRF與XSS區(qū)別： （1）跨域發(fā)出一個(gè)跨域請(qǐng)求 （2）可以無JavaScript參與 （3）請(qǐng)求是身份認(rèn)證后的 總的來說：XSS是騙服務(wù)器，...
-
xss(test1.77169.com)
這次得依靠自己完成闖關(guān)了 一 第一個(gè)頁面tmd連個(gè)輸入框都沒有，從哪里x，怎么x 。。。。。 還好使用過burpsuite，發(fā)現(xiàn)name=tes...
-
xss(dvwa)實(shí)戰(zhàn)問題(思路)
針對(duì)xss漏洞 基礎(chǔ)的語言測(cè)試用的語句還是要基本的了解，不然你都不會(huì)測(cè)試！ 實(shí)戰(zhàn)策略 “ 見框就插、改數(shù)據(jù)包不可見部分、改URL參數(shù)、js分析（...
-
sqlmap 使用步驟注入類型：字符型、數(shù)字型、搜索型 注入思路:1.檢測(cè)是否存在注入 2.檢測(cè)注入類型 3.構(gòu)造注入語句 4.根據(jù)語句設(shè)置閉合點(diǎn) 如果存在過濾機(jī)制：...