[置顶] DVWA 文件包含漏洞medium以及学习总结
摘要： 文件包含漏洞十分的危险 它的基础原理就是后台语句的包含语句（include等函数） 未经过严谨过滤，并用户可控 文件包含的漏洞危险不仅仅体现在本身的危害，还有就是和其他漏洞搭配使用 首先写一个一句话木马 在文件上传处有限制不能上传 更改后缀后上传（在一句话前加上了jpg标志位，直接把jpg图片后缀改 阅读全文
posted @ 2020-06-19 01:15 黑胡子one 阅读(461) 评论(0) 推荐(0)
2020年6月21日
命令执行漏洞概述
摘要： 命令执行漏洞的简单描述就是 网页代码使用了调用系统功能的函数，并且该参数用户可控 执行系统命令的函数 以php为例： system()，exec()，shell_exec(),passthru(),popen() 它们都可执行系统命令，假若参数可控并且没有经过严格过滤就会有很大的危险 win下的代码 阅读全文
posted @ 2020-06-21 01:28 黑胡子one 阅读(167) 评论(0) 推荐(0)
2020年6月13日
mysql注入学习总结
摘要： 学习sql注入已经有段时间了，大部分还是mysql的注入。今天做个总结，最近的学习中记录的一些知识也可以帮助一些和我一样的小白。 首先针对各种注入方法和类型，理解起来很繁琐，容易混乱，下面是我的记忆框架，不是很全面，欢迎大佬指出。 注入类型： （下方为举例，，实际上任何我们可控，过滤不严且带入数据库 阅读全文
posted @ 2020-06-13 01:32 黑胡子one 阅读(207) 评论(0) 推荐(0)
2020年6月7日
Burpsuite intruder模块 越过token进行爆破，包含靶场搭建
摘要： 安装靶场 链接：https://pan.baidu.com/s/19X0oC63oO2cQKK6UL5xgOw 提取码：yq7f 下载完成放入网站根目录 点击初始化安装 出现错误，进行跟踪 发现是数据库密码不对的问题 修改成自己的mysql数据库的登录信息 返回浏览器页面，单击安装，出现下面红字就o 阅读全文
posted @ 2020-06-07 15:48 黑胡子one 阅读(729) 评论(0) 推荐(0)
2020年6月1日
burpsuiteb windows10 下载与安装
摘要： 学习web安全一定不能少的工具就是burpsuite 他不仅是一个抓包软件同时还具备了密码爆破，重放对比，以及漏洞扫描，还可以编写专门的插件； 这篇文章就来过一遍软件的安装 下载地址在www.portswigger.net/burp 选择community社区版，选择对应自己版本的安装包，等待下载完 阅读全文
posted @ 2020-06-01 22:40 黑胡子one 阅读(2717) 评论(0) 推荐(0)
2020年2月14日
sqlmap的命令总结
摘要： 学习sqlmap时记得一些笔记，上传到博客方便以后查找 sqlmap -r 扫描http是否存在漏洞（用bp的http请求）sqlmap -m 用文本进行get扫描sqlmap -l 用bp生成的文件扫描sqlmap -x 从stilmap.xml进行url扫描sqlmap -c 从sqlmap.c 阅读全文
posted @ 2020-02-14 14:52 黑胡子one 阅读(569) 评论(0) 推荐(0)