ISWU

摘要：从今天开始撰写我的个人技术博客就以座右铭开头怕什么真理无穷进一步有进一步的欢喜阅读全文

posted @ 2022-03-08 09:11 ISWU 阅读(37) 评论(0) 推荐(0)

2022年3月13日

摘要：写在开头：鄙人初入网安，小白一个。写博客的目的在于固化所学便于日后复习。欢迎诸位路过的大佬对博客内容批评指正，对学习思路和模式提出您宝贵的意见建议，不胜感激。 SQL--漏洞注入思路： step1:单引号测试：服务器返回错误，则未对单引号进行处理 step2：判断注入类型输入2-1 和 1 比较页阅读全文

posted @ 2022-03-13 14:36 ISWU 阅读(38) 评论(0) 推荐(0)

2022年3月9日

GIT泄露实战初窥--粗心的小李

摘要： docker-compose up -d启动进入scrabble-master文件夹 ./scrabble-master 目标网站扫描并未发现其他commit记录使用Githacker工具查看是否有其他隐藏文件或分支：进入生成的文件夹：并没有发现其他问题直接打印index.html 找到阅读全文

posted @ 2022-03-09 21:29 ISWU 阅读(255) 评论(0) 推荐(0)

2022年3月8日

关于Git敏感目录泄漏

摘要：开始之前，在kali本地搭建web环境：采用Apache2 由于kali本身自带，不用安装，如有需要：apt-get install hpptd 由于是前一天安装，不知我出现了什么问题，service apache2 start 启动不了服务：但输入service apache2 status(查阅读全文

posted @ 2022-03-08 17:02 ISWU 阅读(377) 评论(0) 推荐(0)

公告