随笔分类 -  渗透测试

数据库语法整理及WAF绕过方式
摘要：数据库语法整理及WAF绕过方式最近整理了一些典型数据库语法特征及WAF的绕过方式！ 阅读全文
posted @ 2021-09-30 10:28 ruoli-s 阅读(1748) 评论(0) 推荐(1)
干货|2020渗透测试面试问题大全 建议收藏
摘要：干货|2020渗透测试面试问题大全 建议收藏转自HACK之道 乌雲安全 2020-12-28 渗透篇 0.渗透测试知识体系结构 1、介绍一下自认为有趣的挖洞经历 挖洞也有分很多种类型，一种是以渗透、一种是以找漏洞为主，如果是前者会想各种办法获取权限继而获取想要的的东西完成渗透目标，这类跟HW类似，目标各种漏洞不算，要有Shell，服务器权限才 阅读全文
posted @ 2021-01-28 20:45 ruoli-s 阅读(1471) 评论(0) 推荐(0)
干货|2020渗透测试面试问题大全 建议收藏
摘要：2020渗透测试面试题，不看后悔！ 阅读全文
posted @ 2021-01-28 20:39 ruoli-s 阅读(446) 评论(0) 推荐(0)
DVWA通关之命令注入（command injection）
摘要：DVWA通关之命令注入（command injection）DVWA通关之命令注入（command injection） 难度等级：low 过关思路 我们先将其难度设置为low，看到其界面如下： 通过分析得知，该功能是输入一个IP地址，然后通过ping进行测试，先输入127.0.0.1和www.baidu.com测试如下： 127.0.0.1 www.bai 阅读全文
posted @ 2021-01-28 16:29 ruoli-s 阅读(517) 评论(0) 推荐(0)
XSStrike工具的安装及使用
摘要：XSStrike是一款检测Cross Site Scripting的高级检测工具。它集成了payload生成器、爬虫和模糊引擎功能。 阅读全文
posted @ 2021-01-26 20:21 ruoli-s 阅读(3938) 评论(0) 推荐(0)
XSS-labs通关挑战（xss challenge）
摘要：XSS-labs通关挑战（xss challenge）XSS-labs通关挑战（xss challenge） 0x00 xss-labs 最近在看xss，今天也就来做一下xss-labs通过挑战。找了好久的源码，终于被我给找到了，因为在GitHub上大家也知道那个下载速度，所以，我也就直接转接到自己的码云上去了，在这也贴出来，欢迎大家下载使用。 源码链 阅读全文
posted @ 2021-01-16 11:02 ruoli-s 阅读(3099) 评论(0) 推荐(0)
SQL注入之堆叠注入（堆查询注入）
摘要：当 union injection（联合注入） 关键字被过滤了的时候，我们应该想起使用 Stached injection（堆叠注入）。 阅读全文
posted @ 2020-12-29 21:47 ruoli-s 阅读(3851) 评论(0) 推荐(0)