摘要：
0x00 前言 上周学习了一下LANMP安全配置之Apache安全配置 用的最多的数据库就是MySQL了 所以这周继续学习一下MySQL安全配置 还是参考《PHP Web安全开发实战》一书，再做一些补充 0x01 密码设置 安装成功后第一件事就是改root默认密码，然后设置复杂密码 5.5以前，rp 阅读全文
摘要：
0x00 前言 就看PHPWeb的第四章感觉自己对安全配置这块不怎么了解，所以想学习一下 就先从熟悉点的PHP安全配置开始吧 0x01 笔记 1.变量相关配置 1.1 开启魔术引号 magic_quotes_gpc = On magic_quotes_runtime = Off 1.2 关闭全局变量 阅读全文
摘要：
0x00 前言 主要是参考了《PHP Web安全开发实战》一书，再百度了一些知识点进行补充 抱着了解的心态学习了一下 之后深入学习时再补充笔记吧~~ 0x01 屏蔽版本信息 关闭步骤： （1）打开Apache配置文件httpd.conf a.找到ServerRoot OS,修改为ServerRoot 阅读全文
摘要：
SSRF的3个小实验 bWAPP中的SSRF给出了3个小实验来说明SSRF的利用场景: 任务1：使用远程文件包含进行端口扫描（内网探测） 任务2：使用XXE获取敏感文件中的内容（文件读取） 任务3：使用XXE进行SmartTV的拒绝服务漏洞的利用（漏洞利用） 任务1：使用远程文件包含进行端口扫描 点 阅读全文
摘要：
0x00 什么是XXE XXE（XML External Entity Injection）即XML外部实体注入。漏洞是在对非安全的外部实体数据进⾏行处理时引发的安全问题。 所以，学***E漏洞当然要先了解XML基础。 0x01 XML基础 1.文档结构 XML文档结构包括XML声明、DTD文档类型 阅读全文
摘要：
0x00 什么是Wpscan 该扫描器可以实现获取Wordpress站点用户名，获取安装的所有插件、主题，以及存在漏洞的插件、主题，并提供漏洞信息。同时还可以实现对未加防护的Wordpress站点暴力破解用户名密码。 0x01 使用参数 Kali自带，使用命令：wpscan --update可更新漏 阅读全文
摘要：
0x00 概述 15关 任意文件下载 16关 mysql配置文件下载 0x01任意文件下载 进入任意文件下载关首页 将鼠标悬浮在下载图标上，右键打开新的标签页获得下载URL。 通过目录遍历可下载靶场数据库连接文件，包括数据库名、密码等信息。 0x02 mysql配置文件下载 Template/…/… 阅读全文
摘要：
0x00 前言 参考《Metasploit渗透测试指南》的学习笔记，冲鸭~ 0x01 被动信息收集 1. whois查询 1.1 直接使用whois命令 whois 1.2 使用Netcraft查询某个网站的IP地址 地址：http://searchdns.netcraft.com/ 查询结果如下 阅读全文
摘要：
0x00 前言 emmmm刚接触Metasploit还有点懵，记录一下学习过程 参考了《Metasploit渗透测试指南》一书 0x01 启动MSF终端 Kali无需安装，自带 两种方法： 方法一：在图形界面直接打开 方法二：命令行输入msfconsole 0x02 使用Armitage 可以直接点 阅读全文
摘要：
0x00 前言 主要是记录下安装Kali后的一下设置 0x01 启动服务 1.启动Apache服务 service apache2 start 没有显示Failed就表示成功开启了 为了确认服务是否正在运行，可在浏览器中访问本地地址，如图则开启成功 2.启动SSH服务 service ssh sta 阅读全文