小明-o3rr0r - 博客园

2021年5月

摘要：水到渠成还是脑子一热我叫小明，一个半路出家的渗透测试工程师，目前处于人生的第二个阶段。哦对了，人生的第几个阶段是我自己划分的。在我看来，人生无异于五个阶段，读书阶段，刚接入社会开始工作的阶段，结婚阶段，育儿阶段，养老阶段。每一个阶段的人生开始，都会按照近乎相同的方式去思考自己应该做什么事情。举阅读全文

posted @ 2021-05-17 00:53 小明-o3rr0r 阅读(414) 评论(2) 推荐(0)

2021年1月

Re:从零开始的渗透测试废物自学日记（2021.1.13）

摘要：今日学习大纲： mssql数据库的理解和注入（学习过程包含实战，因存在敏感信息，不外放）容易存在注入的系统学校政府 oa 游戏 bc mssql介绍美国microsoft公司推出的一种关系型数据库系统。sql server是一个可扩展的、高性能的，为分布式客户机/服务器计算所涉及的数据库管理阅读全文

posted @ 2021-01-13 20:15 小明-o3rr0r 阅读(282) 评论(0) 推荐(0)

Re:从零开始的渗透测试废物自学日记（2021.1.11）

摘要：今日学习大纲：后台地址查找 access数据库注入和实战练习（实战内容包含隐私内容不外放）一、网站后台查找 1.常见网站地址 /admin/index.asp /admin/login.asp /admin/admin_login.asp /manage/index.asp /manage/lo 阅读全文

posted @ 2021-01-11 21:14 小明-o3rr0r 阅读(2097) 评论(0) 推荐(0)

Re:从零开始的渗透测试废物自学日记（2021.1.10）

摘要：今日学习大纲： web渗透常规操作批量拿站方法信息搜集的方式和方法 web渗透常规操作一.判断网站cms类型判断目标 1.脚本语言 2.操作系统 3.搭建平台 4.cms厂商 5.管理后台样式 6.robots.txt文件中是否有cms固定网站地址 7.版权信息：拉到底部查看版权信息，有些站阅读全文

posted @ 2021-01-11 00:00 小明-o3rr0r 阅读(495) 评论(0) 推荐(0)

2020年12月

cs学习（一）

摘要： Cobalt Strike简介 Cobalt Strike简称cs（下文为了方便，都使用简称），是一款常用的内网渗透测试工具。简单来说，cs继承了端口转发，服务扫描，自动化一处，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏博纳高度生成，木马捆绑；阅读全文

posted @ 2020-12-31 05:13 小明-o3rr0r 阅读(420) 评论(0) 推荐(0)

sql注入绕过防御

摘要： sql注入绕过防御无waf 无waf方式已经在漏洞重温sql注入中有描述，这里就不多做赘述，有兴趣的朋友可以去看看。有waf 内联注释简单理解在进行演示之前，首先了解一下内联注释。内联注释通常用于绕过网站安全狗，也就是俗称的过狗。简单来说，如果waf拦截的特征是两个关键字连接在一起，例如我们阅读全文

posted @ 2020-12-31 05:11 小明-o3rr0r 阅读(297) 评论(0) 推荐(0)

动态代理

摘要：想了解java中的动态代理，我们首先需要了解的是一种常用的设计模式，代理模式。代理模式代理模式是常用的java设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。代理类与委托类之间通常会存在关联关系，一个代理类的对象阅读全文

posted @ 2020-12-21 00:24 小明-o3rr0r 阅读(93) 评论(0) 推荐(0)

cookie和session

摘要：在说明cookie和session之前，先说明一下什么是状态管理状态管理：将浏览器与web服务器之间多次交互当做一个整体来看待（即为了完成某个业务，需要多次交互，比如购物），并且将多次交互所涉及的数据（即状态）保存下来。进行状态管理的方法客户端：利用cookie技术进行管理服务端：利用ses 阅读全文

posted @ 2020-12-19 00:38 小明-o3rr0r 阅读(116) 评论(0) 推荐(0)

filter（过滤器）和listener（监听器）

摘要： Filter 简介 Filter也称之为过滤器，是Servlet2.3新增的一个特性，主要用于过滤url请求，通过FIlter我们可以实现URL请求资源权限验证，用户登录检测等功能。 Filter是一个接口，实现一个Filter只需要重写init、doFilter、destroy方法即可，其中过滤逻阅读全文

posted @ 2020-12-17 00:18 小明-o3rr0r 阅读(276) 评论(0) 推荐(0)

基于《欺骗的艺术》理解社会工程学（一）

摘要：社会工程学行骗的艺术的分类有两种，一种是通过诈骗、欺骗来获得钱财，这就是普通的骗子，也触犯了法律的底线。另外一种，则是通过蒙蔽、影响、劝导来达到获取信息的目的，这就是社会工程学。渗透测试的常规思路针对于漏洞的防御，把一个网站比喻成一个房间，房间的门是贼人最有可能成功进入的方法，所以很多安全厂家阅读全文

posted @ 2020-12-16 00:13 小明-o3rr0r 阅读(250) 评论(0) 推荐(0)

公告