链宁区块链安全服务

摘要： 参考文章链接 ： https://baijiahao.baidu.com/s?id=1668393227924896391&wfr=spider&for=pc 一、DNS 是什么？ DNS是 Domain Name System 的缩写，也就是 域名解析系统，它的作用非常简单，就是根据域名查出对应的 阅读全文

摘要： 转载至 FreeBuf https://www.freebuf.com/articles/web/245742.html 注：灰色字体为补充的知识 一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dn 阅读全文

摘要： 转载至 freebuf https://www.freebuf.com/articles/web/192063.html 一、 常见web中间件及其漏洞概述 （一） IIS 1、PUT漏洞 2、短文件名猜解 3、远程代码执行 4、解析漏洞 （二） Apache 1、解析漏洞 2、目录遍历 （三） N 阅读全文

摘要： length Length + handler likeLiKe selectSeleCT sleepSLEEp databaseDATABASe delete having oroR asAs -~ BENCHMARK limitLimIt leftLeft selectSELECT insert 阅读全文

摘要： 参考文章： https://www.cnblogs.com/mq0036/p/9110710.html 文章写的是 博客园 存储用户的 cookie 到本地， 如果本地cookie被盗取了之后,黑客可以直接利用cookie登录账号 这里学习到了，xss的利用方式之一就是打管理员的 cookie , 阅读全文

摘要： 参考文章： https://www.bilibili.com/video/BV1T4411t7BW?p=14 https://blog.csdn.net/mmmsss987/article/details/90460403 对Webshell一直没有一个清楚的理解，就知道直接写马进去，权限不够在换大 阅读全文

摘要： 占个位置，写完上一篇再写这篇 阅读全文

摘要： 参考文章：https://mp.weixin.qq.com/s?__biz=MzIzMTc1MjExOQ==&mid=2247490388&idx=1&sn=c677837d7427bfd6ef65c57c243c3858&chksm=e89e338cdfe9ba9af773822e0850a429 阅读全文

摘要： SQL注入基本知识 information_schema MySQL 中存储所有数据库名、所有表名、所有字段名的系统数据库叫 information_schema ，这是在 MySQL 数据库初始化就存在的系统库。库里存储数据库名、表名、字段名的表分别为 schemata 、tables、colum 阅读全文

摘要： 今天的目标就是练习代码审计的知识，上午有点惨，安装了很久XYHcms，平常我都直接往phpstudy里面一复制就好，不知道这次为啥安装了很久也不行，无奈只好换了一个eyou cms，上来先看了看目录，然后丢进seay审计工具里自动审计了一番，接下来两小时里做的事情就是，点开，关掉，点开，关掉，反反复 阅读全文