loay - 博客园

[置顶] 解决插入html代码可能引起的文章乱码问题

摘要：方法 `是1左边的符号访客所见效果 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="vi 阅读全文

posted @ 2022-08-01 15:18 loay 阅读(60) 评论(0) 推荐(0) 编辑

[置顶] jQuery

摘要： jQuery重点讲解知识点 * 一选择器 1 基础选择器类选择器元素选择器 ID选择器子元素选择器后代元素选择器 2 属性选择器完美匹配包含前缀开头结尾空格 3 jQuery扩展选择器 eq even odd first last gt lt 二 DOM操作 1 Class操作阅读全文

posted @ 2022-08-01 09:08 loay 阅读(185) 评论(0) 推荐(0) 编辑

2023年2月28日

sql注入

摘要： sql注入测试规范注入漏洞，只要证明可以读取数据就行，严禁读取表内数据。对于UPDATE、DELETE、 INSERT 等注入类型，不允许使用自动化工具进行测试。 SRC行业安全测试规范 https://security.tencent.com/announcement/msg/180 sql注入阅读全文

posted @ 2023-02-28 12:30 loay 阅读(103) 评论(0) 推荐(0) 编辑

2023年2月27日

信息收集-在线站点

摘要：利用证书透明度收集子域名什么是证书透明度？在某些情况下，人为错误或假冒行为可能会导致误发证书。证书透明度 (CT) 改变了签发流程，新流程规定：证书必须记录到可公开验证、不可篡改且只能附加内容的日志中，用户的网络浏览器才会将其视为有效。通过要求将证书记录到这些公开的 CT 日志中，任何感兴趣阅读全文

posted @ 2023-02-27 18:05 loay 阅读(114) 评论(0) 推荐(0) 编辑

CSRF漏洞

摘要： CSRF漏洞简介跨站请求伪造（也称为 CSRF）是一种 Web 安全漏洞，允许攻击者诱导用户执行他们不打算执行的操作。它允许攻击者部分规避同源策略，该策略旨在防止不同网站相互干扰。其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用阅读全文

posted @ 2023-02-27 12:29 loay 阅读(106) 评论(0) 推荐(0) 编辑

XSS漏洞攻防

摘要： XSS漏洞攻防 XSS基本概念跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意JavaScript代码，当用户浏览该页面时，嵌入阅读全文

posted @ 2023-02-27 12:28 loay 阅读(228) 评论(0) 推荐(0) 编辑

SSRF && XXE && 远程代码执行 && 反序列化漏洞

摘要： SSRF && XXE && 远程代码执行 && 反序列化漏洞 SSRF原理及漏洞演示漏洞简介 SSRF(Server-Side Request Forgery：服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。阅读全文

posted @ 2023-02-27 12:28 loay 阅读(203) 评论(0) 推荐(0) 编辑

文件上传及验证绕过

摘要：文件上传及验证绕过文件上传常见点上传头像上传相册上传附件添加文章图片前台留言资料上传编辑器文件上传 ...... 客户端—JS绕过 docker pull cuer/upload-labs docker run -d -p 8082:80 cuer/upload-labs 43.136 阅读全文

posted @ 2023-02-27 12:27 loay 阅读(378) 评论(0) 推荐(0) 编辑

文件包含

摘要：文件包含漏洞概述分类本地文件包含只能包含本地服务器上存在的文件。用户对输入可控且无过滤可以利用相对路径或绝对路径读取系统敏感文件远程文件包含包含远程服务器上的文件。需要php.ini开启了allow_url_fopen和allow_url_include的配置。包含的文件是阅读全文

posted @ 2023-02-27 12:27 loay 阅读(118) 评论(0) 推荐(0) 编辑

2023年2月20日

Sql injection

摘要：联合注入 1' order by 1# 1' order by 2# 1' order by 3# 确定查询的列数 1' union select 1,2# 确定显示位 1' union select database() ,version()# 爆出数据库名和版本信息 1' union selec 阅读全文

posted @ 2023-02-20 11:59 loay 阅读(41) 评论(0) 推荐(0) 编辑

2023年2月19日

SQLmap使用

摘要： SQLmap使用只对sql注入进行测试参数详解 Target：目标 -u sqlmap.py -u "http://43.136.41.84:8080/vulnerabilities/sqli/?id=1&Submit=Submit" -p id --cookie "PHPSESSID=csc6 阅读全文

posted @ 2023-02-19 16:54 loay 阅读(268) 评论(0) 推荐(0) 编辑

2023年2月17日

gittest

摘要： gittest 初始化版本，配置签名 wm@xiaowan MINGW64 /d/git/gittest $ git init Initialized empty Git repository in D:/git/gittest/.git/ wm@xiaowan MINGW64 /d/git/git 阅读全文

posted @ 2023-02-17 14:25 loay 阅读(21) 评论(0) 推荐(0) 编辑