合集-渗透测试

摘要:# SQL注入 ## sql注入的原理 sql 注入攻击是通过将恶意的 sql 查询或添加语句插入到应用的输入参数中,再在后台 sql 服务器上解析 执行进行的攻击 ## sql注入的分类 头部注入(ua,cookie,referer) 联合注入 报错注入 布尔盲注 时间盲注 堆叠注入宽字节注入 # 阅读全文
posted @ 2023-08-02 11:19 Tzyyyyy 阅读(931) 评论(0) 推荐(0)
摘要:# 概念介绍 ![image-20230417141843740](https://gitee.com/tong-zhenyu/picture/raw/master/ima/image-20230417141843740.png) **DMZ** ``` DMZ 两个防火墙之间的空间被称为DMZ。与 阅读全文
posted @ 2023-09-04 14:39 Tzyyyyy 阅读(453) 评论(0) 推荐(0)
摘要:环境搭建 第一次登录会提示需要更改账号密码。 win7账号密码: sun\heart 123.com sun\Administrator dc123.com ————————————————————————————————————————————————————————————— 2008账号密码 阅读全文
posted @ 2023-09-09 09:47 Tzyyyyy 阅读(256) 评论(0) 推荐(0)
摘要:基于XOR加密的Shellcode加载器项目,通过内存解密执行实现基础免杀,包含C++加载器和Python加密脚本,可绕过常规静态检测。 阅读全文
posted @ 2025-07-23 19:07 Tzyyyyy 阅读(1439) 评论(0) 推荐(0)