摘要：
一、文件头检测 1. 什么是文件头 2. getimagesize()函数（了解） 3. 绕过文件头校验 4. 常用的三个图片格式文件头（可以直接用burpsuit修改文件头） ①png 89 50 4E 47 0D 0A 1A 0A ②gif 47 49 46 38 39 61 ③jpg FF D 阅读全文
posted @ 2019-10-07 22:29
年糕SDS
阅读(151)
评论(0)
推荐(0)
摘要：
一、文件上传原理 1. 文件上传漏洞原理 2. 文件上传漏洞高危触发点 3. 文件上传流程及原理 ①前端表单 ②后端处理 4. 文件上传分类 二、前端JS检测 1. 绕过JS校验上传 ①删除JS 删除前调用了yan.js 删除src="yan.js" ②禁用JS，将值设置为false ③可以先将文件 阅读全文
posted @ 2019-10-07 22:24
年糕SDS
阅读(147)
评论(0)
推荐(0)
摘要：
一、NOSQL概念 1. NOSQL数据库 2. 非关系型数据库-MongoDB 3. 非关系型数据库-MongoDB概念解析 4. 非关系型数据库-MongoDB数据操作 $lt:20表示搜索小于数值20的，若要搜字符小于“20”的要加引号 5. 一些查询条件 以字符z开头： 以字符s结尾： 6. 阅读全文
posted @ 2019-10-07 17:22
年糕SDS
阅读(387)
评论(0)
推荐(0)
摘要：
一、Oracle基本使用 1. 如何登陆Oracle 打开cmd输入sqlplus（windows server 2008） 用户名：system 密码：123456 2. 增删改查 二、Oracle权限控制 1. Oracle权限（重点） 2. 用户权限管理 以system账号登录默认DBA权限 阅读全文
posted @ 2019-10-07 17:12
年糕SDS
阅读(293)
评论(0)
推荐(0)
摘要：
一、MSSQL基本使用 1. 增删改查 二、MSSQL权限控制 1. MSSQL角色 *****服务器默认的public角色的权限是最低的 *****MySQL只涉及了数据库权限，要么是有最高数据库权限的root账号，要么是没有数据库最高权限的非root账号 2. SQLserver里面的数据库级别 阅读全文
posted @ 2019-10-07 16:56
年糕SDS
阅读(592)
评论(0)
推荐(0)
摘要：
一、什么是WAF 1. 什么是WAF 2. WAF分类 3. ①WAF工作流程 ②三句话概括WAF工作流程 ③WAF工作流程内容 二、常见过WAF技巧 1. 常用过WAF技巧（肯定不止十一种） ①转换特征字符大小写 ②替换关键字 ③利用注释 ④利用编码 ⑤利用特殊字符代替空格 ⑥利用等价函数或者命令 阅读全文
posted @ 2019-10-07 16:11
年糕SDS
阅读(449)
评论(0)
推荐(0)
摘要：
一、深入了解SQLmap 1. SQLmap目录介绍 2. SQLmap支持13种数据库(跟之前比，多出了h2数据库) 查看路径：sqlmap\plugins\dbms\ 3. SQLmap支持6种注入方式 查看路径：sqlmap\data\xml\payloads\ 4. SQlmap如何测试注入 阅读全文
posted @ 2019-10-07 15:41
年糕SDS
阅读(174)
评论(0)
推荐(0)
摘要：
一、SQLmap介绍 1. SQLmap介绍（http://sqlmap.org/） 2. SQLmap工作流程：当给它一个url（例如 http://127.0.0.1/index.php?a=1&b=2&c=3）时，它进行以下操作： 3. SQLmap支持6种不同的注入模式 4. SQLmap支 阅读全文
posted @ 2019-10-07 13:00
年糕SDS
阅读(299)
评论(0)
推荐(0)
摘要：
一、宽字节注入 1. 宽字节注入常见函数 2. GBK编码 编码表：http://www.qqxiuzi.cn/zh/hanzi-gbk-bianma.php 即可以输入%81--%FE 3. 宽字节注入原理 不局限于GBK编码，只要是双字节编码就行 4. 实验Less-32 Less-37 二、H 阅读全文
posted @ 2019-10-07 12:39
年糕SDS
阅读(164)
评论(0)
推荐(0)
摘要：
一、报错注入 ***研究mysql注入 4.0、5.0、8.0 几个版本之间的区别 ①mysql5.1.5以下版本无法进行报错注入 ②5.0以下，数据库中没有information_schema库，无法通过此库查询数据库和表名信息，mysql8.0以上，也无法使用information_schema 阅读全文
posted @ 2019-10-07 10:46
年糕SDS
阅读(198)
评论(0)
推荐(0)
浙公网安备 33010602011771号