精选博客转载 - 随笔分类 - cat47

MySQL注入点写入WebShell的几种方式

摘要：转自https://mp.weixin.qq.com/s/0DFHERyevMz_giZHi0agiQ 在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。比如：当面对一个MySQL注入点，通阅读全文

posted @ 2020-04-22 14:49 cat47 阅读(1734) 评论(0) 推荐(0)

sql写入shell的方式

摘要：https://blog.csdn.net/SKI_12/article/details/84921289 阅读全文

posted @ 2020-04-19 15:41 cat47 阅读(1253) 评论(0) 推荐(0)

漫谈同源策略

摘要：https://blog.csdn.net/Fly_hps/article/details/85256998 阅读全文

posted @ 2020-04-18 20:19 cat47 阅读(117) 评论(0) 推荐(0)

Web中间件常见安全漏洞总结

摘要：https://mp.weixin.qq.com/s?__biz=MzA3NzE2MjgwMg==&mid=2448904877&idx=1&sn=00a2d764b2b5c2d32b6a36312698dcda&chksm=8b55c2f0bc224be6dcd1f43e5fcd765094fba 阅读全文

posted @ 2020-03-01 17:42 cat47 阅读(446) 评论(0) 推荐(0)

SSRF 从入门到批量找漏洞

摘要：https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247489585&idx=1&sn=fcef498cdd1a348e9f02b5861d59b15a&chksm=ec1e2819db69a10f71e8bd5b342628381c253 阅读全文

posted @ 2020-03-01 12:28 cat47 阅读(284) 评论(0) 推荐(0)

CSRF漏洞挖掘由 CSRF 引起的 XSS 漏洞小结

摘要：https://xz.aliyun.com/t/240 https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247490238&idx=1&sn=206caa6fe4e9da0ffe3554b24bfe2c29&chksm=ec1e2a96d 阅读全文

posted @ 2020-03-01 12:27 cat47 阅读(176) 评论(0) 推荐(0)

浅谈Session机制及CSRF攻防

摘要：https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247484867&idx=1&sn=a9290212c28bc06018428d4d08bf5518&chksm=ec1e35ebdb69bcfd03e987c9458267483590e 阅读全文

posted @ 2020-03-01 12:24 cat47 阅读(413) 评论(0) 推荐(0)

json csrf

摘要：本博客原文https://forum.90sec.com/t/topic/268 通过挖掘某某 src 来学习 json csrf 信安之路 2019年8月 1 / 1 2019年8月 2019年8月 xazlsec 19年8月本文作者： comical （信安之路首次投稿作者）在某某 src 阅读全文

posted @ 2020-03-01 12:21 cat47 阅读(1263) 评论(0) 推荐(1)

OSS AccessKey泄露

摘要：https://mp.weixin.qq.com/s/GZenaGHRlZZieOIjL5S3DQ 阅读全文

posted @ 2020-02-28 19:05 cat47 阅读(319) 评论(0) 推荐(0)

pwntool基础和ida常用操作

摘要：pwntools：http://www.91ri.org/14382.html ida：https://www.jianshu.com/p/d425140c6561 阅读全文

posted @ 2020-02-20 22:24 cat47 阅读(391) 评论(0) 推荐(0)

PWN入门的一些总结（看雪）

摘要：https://bbs.pediy.com/thread-254599.htm 阅读全文

posted @ 2020-02-20 22:23 cat47 阅读(563) 评论(0) 推荐(0)

read和write函数的使用

摘要：https://blog.csdn.net/qq_33883085/article/details/88667003 阅读全文