摘要:
不同端连接通信 正向连接 类比正向shell 攻击者主动连接受害机 受害机开启端口监听nc -lvp 4444,攻击机利用nc -vv 受害机ip 4444即可 反向连接 类比反弹shell 提前在攻击机开启端口监听,之后在受害机上使用如/bin/bash等命令,反弹即可 端口转发 在获取一定she 阅读全文
posted @ 2026-01-09 15:46
安清灵风
阅读(3)
评论(0)
推荐(0)
摘要:
01—信息打点分类与内容 Web架构信息收集 操作系统:Windows / Linux 开发语言:ASP/ASPX、PHP、JAVA、Python、JavaScript 中间件容器:IIS、Apache、Nginx、Tomcat、WebLogic、WildFly(JBoss AS) 数据库类型:My 阅读全文
posted @ 2026-01-09 15:13
安清灵风
阅读(2)
评论(0)
推荐(0)
摘要:
sql sql注入防御: 1.使用预编译语句; Python (使用 psycopg2 为例) Java (使用 PreparedStatement) 2.数据库层级:最小权限原则 3.代码层级:输入验证与类型约束 白名单验证: 对于无法使用参数化的部分(如 ORDER BY 字段名、表名),必须使 阅读全文
posted @ 2026-01-09 14:56
安清灵风
阅读(6)
评论(0)
推荐(0)

浙公网安备 33010602011771号