2021年2月14日
SSRF漏洞基础
摘要： SSRF 即Server-Side Request Forgery 服务器端请求伪造攻击，利用漏洞伪造服务器端发起请求，从而突破客户端获取本身得不到的数据，SSRF攻击的目标是从外网无法访问的内部系统。 SSRF漏洞形成的原因主要是服务器端所提供的接口中包含了所要请求的内容的URL参数，并且未对客户 阅读全文
posted @ 2021-02-14 16:11 丶音尘绝 阅读(142) 评论(1) 推荐(0)
XXE漏洞基础
摘要： 0x00 XML基础 可扩展标记语言（英語：Extensible Markup Language，简称：XML）是一种标记语言。 标记指计算机所能理解的信息符号，通过此种标记，计算机之间可以处理包含各种信息的文章等。 XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。如图所示： x 阅读全文
posted @ 2021-02-14 15:00 丶音尘绝 阅读(103) 评论(0) 推荐(0)
XSS漏洞基础
摘要： 0x00 简介 跨站脚本简称xss（cross-site scripting），利用方式主要是借助网站本身设计不严谨，导致执行用户提交的恶意js脚本，对网站自身造成危害。 0x01 分类 反射型 只是简单地把用户输入的数据”反射”给浏览器，攻击时需要用户配合点击，也叫”非持久型xss”。 存储型 会 阅读全文
posted @ 2021-02-14 14:48 丶音尘绝 阅读(186) 评论(0) 推荐(0)
Hexo个人博客Next主题配置
摘要： 添加评论功能 可用的评论系统大概有： HyperComments：https://www.hypercomments.com （来自俄罗斯的评论系统，使用谷歌账号注册。） 来必力：https://livere.com （来自韩国，使用邮箱注册。） 畅言： http://changyan.kuaizh 阅读全文
posted @ 2021-02-14 14:29 丶音尘绝 阅读(116) 评论(0) 推荐(0)
SQL回显注入
摘要： 0x00 注入过程 三种注入 where user_id = 1 or 1=1 where user_id = '1' or '1'='1' where user_id =" 1 "or "1"="1" 注释符 # 单行注释,常编码为%23 --空格 单行注释 注意为短线短线空格 /*（）*/ 多行 阅读全文
posted @ 2021-02-14 11:46 丶音尘绝 阅读(212) 评论(0) 推荐(0)
2021年2月11日
PHP反序列化漏洞（1）
摘要： 背景 Serialize() //将一个对象转换成一个字符串 unserialize() //将字符串还原成一个对象 通过序列化与反序列化我们可以很方便的在PHP中进行对象的传递。本质上反序列化是没有危害的。但是如果用户对数据可控那就可以利用反序列化构造payload攻击。 常见方法 __const 阅读全文
posted @ 2021-02-11 17:36 丶音尘绝 阅读(69) 评论(0) 推荐(0)
PHP文件包含漏洞
摘要： 0x00 文件包含与文件包含漏洞 文件包含是指，服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行。文件包含还有另外一个名称，那就是代码重用。我们若是需要修改页面，只需要修改一个头部代码文件就可以了，其他上万个页面将会全部对应改变。 文件包含漏洞是指客户端（ 阅读全文
posted @ 2021-02-11 17:23 丶音尘绝 阅读(245) 评论(0) 推荐(0)
SQL注入总结
摘要： 0x00 SQL注入原理与分类 原理 SQL注入是因为后台SQL语句拼接了用户的输入，而且Web应用程序对用户输入数据的合法性没有判断和过滤，攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。比如查询、删除，增加，修改数据等等，如果数据库的用户权限足够大，还可以对操作系统执行操作。 分类 阅读全文
posted @ 2021-02-11 16:40 丶音尘绝 阅读(146) 评论(0) 推荐(0)