SQL注入的簡(jiǎn)介 Sql 注入是指攻擊是通過(guò)將惡意的 Sql 語(yǔ)句插入到應(yīng)用的輸入?yún)?shù)中，讓后臺(tái) Sql 服務(wù)器上解析執(zhí)行進(jìn)行的攻擊，是目前黑客對(duì)數(shù)據(jù)庫(kù)進(jìn)行攻擊的最常用手段之...
發(fā)簡(jiǎn)信
IP屬地：貴州
-
SQL注入概述和基本原理-SQL注入原因
-
CURL命令常規(guī)用法和參數(shù)介紹
介紹 curl是底層使用 libcurl 庫(kù)開發(fā)的命令行工具，是一個(gè)網(wǎng)絡(luò)數(shù)據(jù)傳輸項(xiàng)目，它支持 DICT、FILE、FTP、FTPS、Gopher、HTTP、HTTPS、IMA...
-
Docker安裝RabbitQM及公網(wǎng)代理配置
1.前言 因訂單中心完成支付后需同步業(yè)務(wù)系統(tǒng)，便使用RabbitMQ 消息隊(duì)列實(shí)現(xiàn)異步通知。 因?yàn)镽abbitMQ 依賴 erlang，本例采用使用Docker進(jìn)行安裝，但是...
-
CTF賽題PHP7 正則繞過(guò)
題目為ctf web中php正則繞過(guò)題 前言：由于長(zhǎng)度限制，且不像其他題目告知flag.php的內(nèi)容， 筆者并沒(méi)有求出flag，繞過(guò)思路可參考，也歡迎ctf大佬指點(diǎn)迷津。 題...
-
Scrapy爬蟲基本使用和技巧
Scrapy是什么? Scrapy是一個(gè)由Python編寫的開源協(xié)作爬蟲框架，可以快速的從網(wǎng)站中提取需要的數(shù)據(jù)。Scrapy基礎(chǔ)爬蟲部分內(nèi)部已經(jīng)實(shí)現(xiàn)，只需編寫采集規(guī)則即可，簡(jiǎn)...
-
Wordpress建站教程（一）網(wǎng)站PHP+MySQL環(huán)境搭建與wordpress安裝
前言 本教程是WordPress零基礎(chǔ)建站教程，前后共為10課，前五課是基礎(chǔ)篇，主要分享WordPress的搭建和基本使用，適合零基礎(chǔ)五任何開發(fā)經(jīng)驗(yàn)又想擁有一個(gè)屬于自己站點(diǎn)的...
-
Linux CentOS下安裝xampp集成環(huán)境
@[toc] 前言 xampp是一個(gè)功能強(qiáng)大的建站集成軟件包，主要集成了Apache+PHP+MySQL環(huán)境。有著快速部署和便捷管理的優(yōu)點(diǎn)，越來(lái)越受到眾多開發(fā)人員的歡迎，本文...
-
Jeecms弱口令和shiro反序列化RCE滲透測(cè)試記錄
簡(jiǎn)介 Jeecms 是一個(gè)開源企業(yè)客戶關(guān)系管理快速開發(fā)基礎(chǔ)平臺(tái)，Java企業(yè)應(yīng)用開源框架，Java EE（J2EE）快速開發(fā)框架，使用經(jīng)典技術(shù)組合（Spring、Spring...
-
Linux環(huán)境設(shè)置后門滲透測(cè)試
前言 在滲透檢測(cè)過(guò)程中或者在hvv比賽中，接管到服務(wù)器后，白天不敢搞大動(dòng)作，最怕的是對(duì)方管理員直接關(guān)站了，*_* 笑哭，多次都是在線攻防。很多時(shí)候掉線了就再也連不上，留有小后...
-
xxl-job弱口令登錄后臺(tái)RCE復(fù)現(xiàn)滲透測(cè)試
簡(jiǎn)介 XXL-JOB是一個(gè)輕量級(jí)分布式任務(wù)調(diào)度平臺(tái)，使用JAVA語(yǔ)言研發(fā)，使用其可以輕松的實(shí)現(xiàn)分布式任務(wù)調(diào)度，任務(wù)管理、執(zhí)行、監(jiān)控等功能，在國(guó)內(nèi)頗受歡迎，目前已有多家公司接入...
-
Jenkins弱口令RCE復(fù)現(xiàn)滲透測(cè)試
簡(jiǎn)介 Jenkins是一個(gè)開源軟件項(xiàng)目，是基于Java開發(fā)的一種持續(xù)集成工具，用于監(jiān)控持續(xù)重復(fù)的工作，旨在提供一個(gè)開放易用的軟件平臺(tái)，使軟件項(xiàng)目可以進(jìn)行持續(xù)集成，Jenkin...
-
Nexus Repository Manager2.x Yum:Configuration RCE 復(fù)現(xiàn)滲透測(cè)試
簡(jiǎn)介 nexus Repository Manager OSS是可以搭建一個(gè)遠(yuǎn)程的maven私服一種倉(cāng)庫(kù)工具,可以用來(lái)管理jar包和對(duì)應(yīng)的依賴關(guān)系。但低版本存在默認(rèn)口令登錄，...
-
Java環(huán)境容器馬內(nèi)置Tomcat shell
前言 Java傳統(tǒng)的Web shell多數(shù)以jsp方式部署在所依賴的中間件服務(wù)器運(yùn)行，本文分享如何自帶容器進(jìn)行進(jìn)行解析jsp。常見的服務(wù)器中間件有Tomcat、Weblogi...