摘要：
1.sql注入原理 SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 2.sql注入 阅读全文
摘要：
1.漏洞介绍 FastJson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链。 通俗理解就是：漏洞利用fastjson autotype在处理json对象的时候，未对@type字段进 阅读全文
摘要：
概述 渗透测试的本质就是信息收集，信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。 信息收集很重要，如确定资产，比如他有哪些域名、子域名、C 段、旁站、系统、微信小程序或者公众号，确定好站点或者目标系统之后，就是常规的指纹识别，像中间件、网站，扫目录，后台，确定功能然后分析每个功能点上 阅读全文
摘要：
0x01.内网环境 1.内网概述 内网环境是一种网络环境，域环境是一种管理环境 ，二者是相互独立的，域环境可以不是内网环境， 内网环境也可以不是域环境 , 两者是有明显区分的 , 只不过常见的windows内网环境中会带有域管理环境 , 但是严格来讲内网渗透就是域渗透是错误的。 内网渗透又叫做后渗透 阅读全文
摘要：
1.MySQL写入WebShell 1.1写入条件 数据库的当前用户为ROOT或拥有FILE权限； 知道网站目录的绝对路径； PHP的GPC参数为off状态； MySQL中的secure_file_priv参数不能为NULL状态； 关于其中第4点，secure_file_priv参数是MySQL用来 阅读全文
摘要：
1.关键字大小写混合绕过 关键字大小写混合只针对于小写或大写的关键字匹配技术-正则表达式，如果在匹配时大小写不敏感的话，就无法绕过。这是最简单的一个绕过技术。 例如：将union select混写成UiNon SelEct 2.关键字替换绕过 某些函数方法或者正则表达式会替换或删除其中的关键字，例如 阅读全文
摘要：
一.前置知识 1.JNDI接口 JNDI即Java Naming and Directory Interface（JAVA命名和目录接口），它提供一个目录系统，并将服务名称与对象关联起来，从而使得开发人员在开发过程中可以使用名称来访问对象。 有一个类似于字典的数据源，你可以通过JNDI接口，传一个n 阅读全文
摘要：
1.Java反射机制 Java反射机制是指在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；这种动态获取的信息以及动态调用对象的方法的功能称为java语言的反射机制。 反射机制很重要的一点就是“运行时”，其使得我们可以在程序运行时加载 阅读全文
摘要：
1.前置知识 Java Web三大组件 Servlet Servlet是运行在 Web 服务器或应用服务器上的程序，它是作为来自 HTTP 客户端的请求和 HTTP 服务器上的数据库或应用程序之间的中间层。它负责处理用户的请求，并根据请求生成相应的返回信息提供给用户。Servlet 可以理解为某一个 阅读全文
