07 2019 档案

XSS相关有效载荷及绕道的备忘录（下）| 文末有打包好的负载
摘要：前言： 今天发布的是下半部分 进入正题 过滤的绕过和一些奇异的有效载荷 大小写绕过 大小写绕过 大小写绕过 绕过标签黑名单 绕过标签黑名单 绕过标签黑名单 用代码评估绕过单词黑名单 用代码评估绕过单词黑名单 用代码评估绕过单词黑名单 不完整的HTML标签绕过 不完整的HTML标签绕过 不完整的HTM 阅读全文
posted @ 2019-07-31 10:54 xyongsec 阅读(751) 评论(0) 推荐(0)
XSS相关Payload及Bypass的备忘录（上）
摘要：翻译学习准备自用，同时分享给大家， 来自于： 进入正题 跨站脚本攻击（XSS）是一种计算机安全漏洞，通常出现在Web应用程序中。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 目录 利用代码或P 阅读全文
posted @ 2019-07-31 10:52 xyongsec 阅读(1024) 评论(0) 推荐(0)
基于windows 10打造的kali工具集
摘要：基于windows 10打造的kali工具集.iso，适合于习惯使用windows的安全从业者。if you like it,please touch star！ 作为安全从业主，Kali都是必备工具箱，一款作为黑客常用工具的集合平台深受安全人员喜欢。但是Kali是从BT5转变而来，所以是基于Lin 阅读全文
posted @ 2019-07-31 09:14 xyongsec 阅读(10989) 评论(15) 推荐(1)
Vulnhub靶场题解
摘要：Vulnhub简介 Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看fl 阅读全文
posted @ 2019-07-25 15:21 xyongsec 阅读(7727) 评论(0) 推荐(0)
XSS挑战之旅---游戏通关攻略
摘要：最近发现一个有趣的XSS闯关小游戏，游戏的作者是先知社区的大佬Mramydnei，喜欢XSS的大家可以一起来学习交流。 现在我把自己在前面的十八关里面的闯关过程记录一下，大神绕行，我是菜鸟，大家可以一起学习，互相进步成长。 第一关，没有任何疑问，简单的不能再简单，没有任何过滤 输入点在url里面，参 阅读全文
posted @ 2019-07-23 10:46 xyongsec 阅读(2038) 评论(0) 推荐(0)
SQLi_Labs通关文档【1-65关】
摘要：SQLi_Labs通关文档【1-65关】 为了不干扰自己本机环境，SQL-LAB我就用的码头工人，跑起来的，搭建也非常简单，也就两条命令 docker pull acgpiano/sqli-labsdocker run -dt --name sqli-lab -p [你要映射的端口]:80 acgp 阅读全文
posted @ 2019-07-23 10:43 xyongsec 阅读(6884) 评论(0) 推荐(1)
Linux 安装 lanmp
摘要：Lanmp介绍 lanmp一键安装包是wdlinux官网2010年底开始推出的web应用环境的快速简易安装包. 执行一个脚本，整个环境就安装完成就可使用，快速,方便易用,安全稳定 lanmp一键安装包是用shell脚本编写,且是开源的,你也可以根据业务需求,做相应的调整,来安装自己所需要的环境. l 阅读全文
posted @ 2019-07-15 15:22 xyongsec 阅读(4363) 评论(0) 推荐(0)
linux 下的init 0，1，2，3，4，5，6知识介绍
摘要：linux 下的init 0，1，2，3，4，5，6知识介绍 一. init是Linux系统操作中不可缺少的程序之一。 所谓的init进程，它是一个由内核启动的用户级进程。 内核自行启动（已经被载入内存，开始运行，并已初始化所有的设备驱动程序和数据结构等）之后，就通过启动一个用户级程序init的方式 阅读全文
posted @ 2019-07-03 11:52 xyongsec 阅读(1621) 评论(0) 推荐(2)
Weblogic(CVE-2017-10271)漏洞复现
摘要：环境部署 首先下载vulhub项目地址：https://github.com/vulhub/vulhub 进入需要部署的系统环境： 使用docker编译启动（出现done表示已经启动完成） 建议提前给docker配置镜像加速器（方法在另一篇博客） 访问`http://your-ip:7001/`即可 阅读全文
posted @ 2019-07-03 11:44 xyongsec 阅读(6918) 评论(0) 推荐(0)
Ubuntu 配置docker镜像加速器
摘要：1. 安装／升级Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档 docker-ce 1. 安装／升级Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档 docker-ce 2. 配置镜像加速器 针对Docker客户端版本大于 1.10.0 阅读全文
posted @ 2019-07-03 10:54 xyongsec 阅读(604) 评论(0) 推荐(0)