摘要: HTB-网络请求 网络请求 HTTP基础 HTTP协议 大多数互联网通讯是通过http协议来进行的web请求 http协议是用于访问万维网资源的应用程序级的协议,http协议也被称为超文本传输协议,其中超文本代表着包含到其他资链接的文本和用户可以轻松理解的文本 http通信由客户端和服务器组成,其中客户端向服务器请求 阅读全文
posted @ 2024-11-05 14:07 SchneiderGrace 阅读(120) 评论(0) 推荐(0)
摘要: Goland安全开发第二节 Goland安全开发第二节 一、基础语法-初识函数、基本类型 package main import "fmt" func main() { fmt.Println("Hello Go!") } 上述是一个简单的go代码 Package 包是 Go 语⾔的基本组成单元,通常使⽤单个的⼩写单词命名,⼀ 阅读全文
posted @ 2024-10-08 19:38 SchneiderGrace 阅读(37) 评论(0) 推荐(0)
摘要: Golang安全开发 一、安装Go&编译器基础使用 1. 安装包地址 https://golang.google.cn 2. 添加环境变量 windows 直接点击msi安装即可 Linux tar -zxvf xxx.xxx.xxx.tar.gz mv -r go /use/local/go vi 阅读全文
posted @ 2024-10-05 17:27 SchneiderGrace 阅读(50) 评论(0) 推荐(0)
摘要: 中间件漏洞 中间件漏洞 常见的web中间件 iis apache tomcat nginx jboss Weblogic WebSphere IIS6x篇 1.1PUT漏洞 1.漏洞描述 IIS Server 在 Web 服务扩展中开启了 WebDAV ,配置了可以写入的权限,造成任意文件上传。 版本:IIS 阅读全文
posted @ 2024-10-04 16:03 SchneiderGrace 阅读(247) 评论(0) 推荐(0)
摘要: WFUZZ模糊测试 WFUZZ模糊测试 使用指南 选项: -h/--help :这个帮助 --help : 高级帮助 --filter-help : 过滤语言规范 --version : Wfuzz 版本详细信息 -e <type> :可用编码器/有效负载/迭代器/打印机/脚本的列表 --recipe <文件名> :从 阅读全文
posted @ 2024-09-28 18:07 SchneiderGrace 阅读(125) 评论(0) 推荐(0)
摘要: HTB-sql基本知识 HTB-sql基本知识-mysql sql-插入-insert 用于向给定表添加新记录 一、 语法 INSERT INTO table_name VALUES (column1_value, column2_value, column3_value, ...); 上面的语法要求用户填写表中所有列的值 阅读全文
posted @ 2024-09-27 18:09 SchneiderGrace 阅读(53) 评论(0) 推荐(0)
摘要: 公告 Welcome 很高兴认识你 博客信息 博客名称:Schneider博客网址:https://www.cnblogs.com/schneider/博客介绍:记录学习心得 想联系我 欢迎跟我一起探讨知识,请添加微信(G1762095870) 阅读全文
posted @ 2024-09-27 11:19 SchneiderGrace 阅读(19) 评论(0) 推荐(0)