12 2023 档案

编辑器漏洞DAY20

摘要：复习截断的含义用处编辑编辑 1.编辑器路径查找编辑有些目录是死掉的有些漏洞街口没有组合去遍历目录扫到old目录这个存放老网站的目录网站漏洞一般比较多编辑这些高位端口一般都有很多漏洞编辑通过主站找别的站别的站的端口找到编辑器漏洞编辑有些网站的编辑器可能是和阅读全文

posted @ 2023-12-28 00:56 linyuexiyu 阅读(26) 评论(0) 推荐(0) 编辑

Upload DAY19

摘要：文件解析漏洞当我们上传了a.asa 当成asp格式运行渗透测试是一个挖漏洞的过程网上主要是告诉你利用而不是怎么找常见的容器（用来搭建网站就可能存在解析漏洞）： a.asa asp cer cdx这些都以asp运行 Iis6: a.asp;jpg 是什么解析？分号解析然后会把整个文件认阅读全文

posted @ 2023-12-24 01:04 linyuexiyu 阅读(13) 评论(0) 推荐(0) 编辑

网络安全一步一步日记

摘要：网络安全一步一步日记看完这个40h的课程【CRACER 全网最新渗透课程（已获得授权）】DAY01 渗透测试基础「更新中」_哔哩哔哩_bilibili 2023/11/15 开始学习第一课2h emmmm学完了 2h课反反复复看了大概4h 第一节课我建议大家温故而知新吧我待会把之前手写阅读全文

posted @ 2023-12-21 20:17 linyuexiyu 阅读(12) 评论(0) 推荐(0) 编辑

windows server 2008 安装vmtool就重启

摘要：找了很多方法应该只能换源这个方法最靠谱了 Windows Server 2008 安装流程和VMware Tools安装问题_本程序需要您将此虚拟机安装的更新到sp2_小天要回去的博客-CSDN博客链接在这里目前网络渗透准备从0开始学我推荐开这个视频【CRACER 全网最新渗透课程（已阅读全文

posted @ 2023-12-21 19:40 linyuexiyu 阅读(16) 评论(0) 推荐(0) 编辑

渗透训练日记

摘要：老师说打完皮卡丘 dvwa webgoat 我就可以挖漏洞赚钱了兴趣来了开始训练争取今天dvwa low漏洞打完 LOW漏洞 1.暴力破解使用 burp字典攻击 ez 懒得写笔记编辑 2.LOW命令注入 DVWA-命令注入全级别教程_dvwa注入-CSDN博客别人帮我打完还解决乱阅读全文

posted @ 2023-12-21 19:36 linyuexiyu 阅读(8) 评论(0) 推荐(0) 编辑

SQL SERVER上课笔记

摘要：SQL 数据库笔记 ############## 目录 SQL 数据库笔记############## 一、初次使用数据库 .二、用SSMS工具工具采用图形化的方法创建数据库（第二种方法通过T-SQL语句创建数据库）三、利用T-sql创建数据库四、删除数据库五、数据库的相关操作分离，附加，阅读全文

posted @ 2023-12-21 14:14 linyuexiyu 阅读(20) 评论(0) 推荐(0) 编辑