zouk

摘要： 了解 spring swagger Swagger 也是spring二次开发的产品 寻找铭感字段 查找页面中是否含有"Whitelabel Error Page" fofa 语句： body="Whitelabel Error Page" spring-boot漏洞扫描工具 https://gith 阅读全文

摘要： sprign 阅读全文

摘要： 长寿命系统 ip和mac绑定防止非法接入 节点加密 路由器节点 链路加密 路由器节点之间 端到端加密 发送方和接收方 DES加密 对称加密算法 csrf没法盗取用户凭证（区别xss） ids警告，ips防御 web中使用的安全协议：SSL，S-HTTP PEM、S/MIME）属于邮件安全领域 把系统 阅读全文

摘要： 单项测试192.168.7.250 10002和10006没有 总结提升： GLOBALS _SRRVER 10010为什么不行，serialize， 包含文件，和包含php://filter之后的文件内容区别 10012不知道干嘛的，因为没有了解靶场flag的存在形式 key.php flag.p 阅读全文

摘要： 总端口信息 远程端口信息 web应用服务端口 数据库端口信息 常见网络协议端口 我没有放完 阅读全文

摘要： 关系型 mysql oracal sqlserver postgresql sqllite abc 非关系型 manggodb redis 阅读全文

摘要： ssrf-内网访问 ssrf类型题目 第一步想办法读源码 file:///var/www/html/index.php 总上手测试： www.baidu.com http://127.0.0.1:80 file:///var/www/html/flag.php file:///var/www/htm 阅读全文

摘要： 本博客须知 1.所有东西均为自己学习分享，多为拿来自用。有任何问题可以交流。 2.因为多为自己拿来学习使用，资源从别处来，有些可能没有出处，如有引用不当等问题，请私信交流。 3.这里先放一些常规自用的东西，之后有空了把单独的学习经验再分享出来。欢迎私信交流，希望能认识许多五湖四海的朋友。 闲言碎语（ 阅读全文

摘要： sql注入 爆出来的密码为MD5加密 原理 QL注入，就是攻击者通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到让后台数据库执行恶意的SQL命令的目的，并根据程序返回的结果，获得某些攻击者想得知的数据。 范围 version()>5.0 利用方式 %27为’ %23为# 阅读全文

摘要： 几个主要工具 oneforall子域名信息 enscan企业信息 ehole(棱洞，cms) 主要信息收集内容 whois 子域名 端口扫描 真实ip 旁站和c段 网络空间 敏感文件 cms 企业信息收集（本质还是用爱企查等） enscan（查企业信息（app小程序，微信公众号，ipc...））[h 阅读全文