上一页 1 ··· 3 4 5 6 7 8 9 10 11 ··· 28 下一页
摘要: 前言 有朋友加我好友说之前fofa的脚本现在用不了了,应该是fofa更新了的原因,F12控制台看了一下网络包,重新修改了代码 之前写过分析的文章 分析 只有第一次访问的时候URL是https://fofa.so/result?&qbase64= 后面访问的时候url不会出现以前的页码page,并且F 阅读全文
posted @ 2021-09-23 00:50 春告鳥 阅读(444) 评论(0) 推荐(0) 编辑
摘要: 前言 写这个的原因是网上关于celery+flask操作的很多博客大多停留在delay添加异步任务的阶段,但是对于任务状态的查看和卡顿任务的删除进行讲解的却很少,即便有,很多也是关于django的,对于flask操作人员不太友好 所以在这篇博客中会以最简的方式实现这两个功能 环境 celery,re 阅读全文
posted @ 2021-09-23 00:39 春告鳥 阅读(2789) 评论(1) 推荐(0) 编辑
摘要: 起因 博客搬家至gitpage,原来的博客不可能直接不要了,写一个脚本一键迁移 PS:现在我属于左右横跳了 orz 功能分析 获取所有博客 → 提取所需要的内容 → 生成各自的markdown文件,放置到_post文件夹下 获取所有博客 可以选择爬虫提取,但为了方便我们直接使用博客园管理界面的博客备 阅读全文
posted @ 2021-09-23 00:34 春告鳥 阅读(130) 评论(0) 推荐(0) 编辑
摘要: 起因 在编写servlet代码的时候,练习重定向和请求转发,发现重定向至html页面时,页面显示中文正常,使用请求转发至html页面时,显示中文乱码,两个servlet都在doGet()方法内首先使用了resp.setCharacterEncoding("UTF-8");设置编码为UTF-8。 核心 阅读全文
posted @ 2021-09-23 00:29 春告鳥 阅读(2671) 评论(3) 推荐(3) 编辑
摘要: 因为笔记本在大一的时候蓝屏过一次,重装的时候当时身边只有windows10企业版2016,后来电脑上软件日益增多,就没有再进行重装了,今天提醒我激活到期,上网冲浪查了一下激活方法 关于KMS激活 KMS,全称Key Management Service。很多人可能不知道,KMS其实是微软官方认可的一 阅读全文
posted @ 2021-09-23 00:00 春告鳥 阅读(3126) 评论(2) 推荐(0) 编辑
摘要: 前言 水文 不管是使用--html-output参数还是--json-output参数,其核心都是json形式传递的漏洞详情,html格式只是更方便我们看而已,所以这里对json格式的数据进行分析 目的 方便想要在扫描器中合并xray的朋友整合漏洞报告 扫描目标 testphp.vulnweb.co 阅读全文
posted @ 2021-03-15 21:34 春告鳥 阅读(2358) 评论(2) 推荐(0) 编辑
摘要: 联合注入过狗 其实我们过这些waf就是进行正则的绕过,因为这种通用型的waf,需要考虑到用户体验,它不能出现什么东西就直接进行拦截。如果绕过我们需要具备对mysql各个函数,语法,特性的熟悉,然后通过不断的fuzz来测试出我们想要的payload 每个狗的版本不同,它的正则也是不同的,所以有的pay 阅读全文
posted @ 2021-03-07 00:29 春告鳥 阅读(1887) 评论(1) 推荐(2) 编辑
摘要: 接上回继续分解 SQL注入及bypass思路(1) 盲注 盲注在这里归纳为: 时间盲注 布尔盲注 其实在如今的实际环境中,一般盲注的情况比较多,时间盲注太花费时间,同时对网络要求比较高,二分,dnslog等等可以加快注入的进程 盲注需要注意的问题 在盲注中使用 and,你得确定你查询的值得存在 在返 阅读全文
posted @ 2021-03-02 17:03 春告鳥 阅读(670) 评论(0) 推荐(0) 编辑
摘要: 前言 小tip固然有用,但是掌握通用方法才能在特殊环境下柳暗花明,举一反三 整篇博客从MYSQL_SQL_BYPASS_WIKI为基础出发,讨论SQL注入和bypass技巧思路(大部分都是直接照搬的hhh) MySQL数据库简单操作 建立数据库 mysql> create database sqlv 阅读全文
posted @ 2021-02-28 21:38 春告鳥 阅读(1407) 评论(0) 推荐(1) 编辑
摘要: sqlmap前置发包 在sqlmap检测sql注入点的过程中,会有一系列前置发包,这些前置发包主要包括 网站连通性检测 WAF探测 网页稳定性检测 参数动态性检测 启发式注入检测 误报检测 这里着重于WAF检测源码的分析,但提到WAF探测不得不提到网页相似度对比 网页相似度对比 虽然名字没咋听过,不 阅读全文
posted @ 2021-02-23 13:48 春告鳥 阅读(616) 评论(0) 推荐(0) 编辑
上一页 1 ··· 3 4 5 6 7 8 9 10 11 ··· 28 下一页