随笔分类 -  网络安全

网络安全
网络安全-逻辑漏洞、水平越权、垂直越权、SSRF服务器端请求伪造、XXE/XML外部实体注入、
摘要：免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、逻辑漏洞：因为代码的逻辑产生了问题所产生的漏洞，A保存提交表单-B审核-C确认，A保存提交表单-C确认。场景：验证码绕过、密码找回、支付漏洞、越权漏洞 2、验证码（CAPTCH 阅读全文
posted @ 2023-09-16 16:41 干it的小张 阅读(107) 评论(0) 推荐(0)
网络安全-存储型XSS、反射型XSS、
摘要：免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、存储型XSS：提交的数据成功的实现了XSS，存入了数据库，别人访问页面的时候就会自动触发，涉及到存储的（数据库、日志） XSS保存下来了就是存储型。持久的，地址：http:// 阅读全文
posted @ 2023-09-15 04:28 干it的小张 阅读(123) 评论(0) 推荐(0)
网络安全-mysql注入-dns注入、Web-Check、绕waf方法、SQLmap绕WAF脚本、
摘要：免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、load_file() 读取文件的函数、转义字符： 让代码变成字符串 （字符串里面用的） \\、路径里面： \\或//或/ 、UNC路径：用过windows自带的文件分享、网上 阅读全文
posted @ 2023-09-04 20:48 干it的小张 阅读(74) 评论(0) 推荐(0)
网络安全-post注入、head注入、盲注、宽字节注入、cookie注入拿到后台管理员账号和密码、偏移注入
摘要：免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、POST注入属于注入的一种，POST注入就是使用POST进行传参的注入，本质上和GET类型的没什么区别，POST注入高危点： 登录框 查询框 等各种和数据库有交互的框 2、万能 阅读全文
posted @ 2023-08-30 22:24 干it的小张 阅读(560) 评论(0) 推荐(0)
网络安全-kali
摘要：免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、Kali Linux系统介绍：Kali Linux是一个基于Debian的Linux发行版本，旨在进行高级渗透测试和安全审计。Kali包含数百种(900多种)渗透测试工具，适用 阅读全文
posted @ 2023-08-23 11:21 干it的小张 阅读(82) 评论(0) 推荐(0)
网络安全-渗透测试常用工具(Sqlmap 、burpsuite、)
摘要：免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 环境变量：环境变量一般是指在操作系统中用来指定操作系统运行环境的一些参数，如果我定义了这个环境变量的路径，那么当在windows系统的变量中寻找不到的时候，就会去我添加的路径去寻找 阅读全文
posted @ 2023-08-13 17:35 干it的小张 阅读(201) 评论(0) 推荐(0)
网络安全-sql注入
摘要：免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、url编码：https://tool.chinaz.com/tools/urlencode.aspx 2、SQL注入是网站存在最多也是比较简单的漏洞，主要原因是程序对用户输入的 阅读全文
posted @ 2023-08-10 06:42 干it的小张 阅读(59) 评论(0) 推荐(0)
网络安全-信息收集
摘要：免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、Track 安全社区 — 掌控安全在线教育- Track 知识社区 - 掌控安全在线教育 - Powered by 掌控者：https://bbs.zkaq.cn/ 2、封神台 阅读全文
posted @ 2023-08-06 16:36 干it的小张 阅读(287) 评论(0) 推荐(0)