随笔分类 - 学习笔记
学习笔记
摘要：前言 在前几天的长安战疫CTF中第一次遇到了SSI注入漏洞，借此机会学习一波SSI 现在大多数的Web服务已经很少使用SSI了，但是偶尔还是可能碰到 基本概念 SSI全称Server Side Includes，即服务器端包含，事一种基于服务器端的网页制作技术。SSI是嵌入html页面中的指令，在页
阅读全文
摘要：前言 一开始看到alias都不知道是什么，我们先来学习一下 Nginx以其高性能著称，常用作前端反向代理服务器。同时nginx也是一个高性能的静态文件服务器。通常都会把应用的静态文件使用nginx处理。 配置nginx的静态文件有两个指令，一个root，另一个就是alias。 配置用法 先看root
阅读全文
摘要：前言 反弹shell（reverse shell）时控制端监听某TCP/UDP端口，受控端发起连接到控制端口，并将其命令行的输入输出转到控制端。 我们不管在平时的CTF比赛中，还是在做渗透测试，反弹shell经常会用到，使用反弹shell方便自己的机器连接目标机器，从而实现更好的控制 Bash反弹s
阅读全文
摘要：之前学习java记得笔记，但是一直没怎么遇到java类的题，平时也不用java，所以经常忘记，今天想起来了再看一遍，再把之前写的笔记整理整理发到博客上。 Java预学习 Jave的优势 从互联网到企业平台，Java是应用最广泛的编程语言，原因在于： Java是基于JVM虚拟机的跨平台语言，一次编写，
阅读全文
摘要：PHP-Session 简介 基本概念 session一般称作会话控制，session对象存储特定用户会话所需的属性及配置信息。 我自己的理解来说：PHP session是一个特殊的变量，它存储着我们与服务器会话的全部信息，该信息在PHP中一般是以文件在服务器中存储，服务器会为每个访问者创建一个id
阅读全文
摘要：看我看我，有没有大佬悄咪咪的给我个exp打自己过过瘾 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日
阅读全文
摘要：XXE漏洞的学***E：XML External Entity 即外部实体，从安全角度理解成 XML External Entity attack 外部实体注入攻击（那为啥不叫XEE）。对于 XXE 想要真正的了解它，就需要先来了解一下XML是什么。 XML基础知识 XML是可扩展标记语言（eXt
阅读全文
摘要：前言 通常我们在利用反序列化漏洞的时候，只能将序列化后的字符串传入 unserialize() ，随着代码安全性越来越高，利用难度也越来越大。但是利用 phar 文件会以反序列化的形式存储用户自定义的 meta-data 这一特征，拓展了 php 反序列化漏洞的攻击面。该方法在文件系统函数(file
阅读全文
摘要：Flask是什么？ Flask是一个相对于Django而言轻量级的Web框架，是Python开发的一个基于Werkzeug和Jinja 2的web开发微框架，它的优势是极其简洁，但又非常灵活，而且容易学习和应用。因此Flask框架是Python新手快速开始web开发最好的选择，此外，使用Flask框
阅读全文
摘要：LAMP环境的搭建 在图形管理化界面中依次打开系统设置、软件和更新。在下载自重选择其他站点，然后在中国的条目下选择mirrors.ustc.edu.cn。 Ubuntu换源可参考https://mirrors.ustc.edu.cn/help/ubuntu.html 更新资源包:sudo apt u
阅读全文
摘要：Docker为何物？ 官方是这样说的：Docker是一个开源的应用容器引擎，Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的Linux继器上，也可以实现虚拟化。 在我理解其实就是轻量级的虚拟机，它没有了那好看的图形管理系统等甚至只需要一个服务就可以实
阅读全文
