11 2022 档案
摘要：概述 渗透测试的本质就是信息收集，信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。 信息收集很重要，如确定资产，比如他有哪些域名、子域名、C 段、旁站、系统、微信小程序或者公众号，确定好站点或者目标系统之后，就是常规的指纹识别，像中间件、网站，扫目录，后台，确定功能然后分析每个功能点上
阅读全文
摘要：0x01.内网环境 1.内网概述 内网环境是一种网络环境，域环境是一种管理环境 ，二者是相互独立的，域环境可以不是内网环境， 内网环境也可以不是域环境 , 两者是有明显区分的 , 只不过常见的windows内网环境中会带有域管理环境 , 但是严格来讲内网渗透就是域渗透是错误的。 内网渗透又叫做后渗透
阅读全文
摘要：1.MySQL写入WebShell 1.1写入条件 数据库的当前用户为ROOT或拥有FILE权限； 知道网站目录的绝对路径； PHP的GPC参数为off状态； MySQL中的secure_file_priv参数不能为NULL状态； 关于其中第4点，secure_file_priv参数是MySQL用来
阅读全文
摘要：1.关键字大小写混合绕过 关键字大小写混合只针对于小写或大写的关键字匹配技术-正则表达式，如果在匹配时大小写不敏感的话，就无法绕过。这是最简单的一个绕过技术。 例如：将union select混写成UiNon SelEct 2.关键字替换绕过 某些函数方法或者正则表达式会替换或删除其中的关键字，例如
阅读全文
摘要：一.前置知识 1.JNDI接口 JNDI即Java Naming and Directory Interface（JAVA命名和目录接口），它提供一个目录系统，并将服务名称与对象关联起来，从而使得开发人员在开发过程中可以使用名称来访问对象。 有一个类似于字典的数据源，你可以通过JNDI接口，传一个n
阅读全文
摘要：1.Java反射机制 Java反射机制是指在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；这种动态获取的信息以及动态调用对象的方法的功能称为java语言的反射机制。 反射机制很重要的一点就是“运行时”，其使得我们可以在程序运行时加载
阅读全文
摘要：1.前置知识 Java Web三大组件 Servlet Servlet是运行在 Web 服务器或应用服务器上的程序，它是作为来自 HTTP 客户端的请求和 HTTP 服务器上的数据库或应用程序之间的中间层。它负责处理用户的请求，并根据请求生成相应的返回信息提供给用户。Servlet 可以理解为某一个
阅读全文
