挖洞404 - 博客园

2023年4月21日

摘要： 1、环境 Microsoft Windows [版本 10.0.19043.2130] phpstudy_x64_8.1.1.3.exe MySQL5.7.26 Nginx1.15.11 php7.3.4nts 2、下载解压，将其放入phpstudy的网站根目录下，并将目录重命名为dvwa方便访问阅读全文

posted @ 2023-04-21 13:50 挖洞404 阅读(116) 评论(0) 推荐(0) 编辑

永恒之蓝

摘要： 1、漏洞介绍说明：永恒之蓝，英文名称EternalBlue，由美国国家安全局开发的漏洞利用程序。由Shadow Brokers影子经纪人组织于2017年4月14日晚公布。漏洞编号：ms17-010 漏洞环境：windows操作系统影响范围：目前已知受影响的Windows 版本包括但不限于：Wi 阅读全文

posted @ 2023-04-21 13:18 挖洞404 阅读(46) 评论(0) 推荐(0) 编辑

2023年4月20日

溢出漏洞

摘要：缓冲区溢出漏洞攻击原理 - 卿先生 - 博客园 (cnblogs.com) 阅读全文

posted @ 2023-04-20 09:55 挖洞404 阅读(2) 评论(0) 推荐(0) 编辑

提权

摘要： (177条消息) 提权（概述、水平/垂直越权、windows/linux提权、反弹shell、Linux_Exploit_Suggester、searchsploit）_Fit_Cy029的博客-CSDN博客阅读全文

posted @ 2023-04-20 09:54 挖洞404 阅读(5) 评论(0) 推荐(0) 编辑

概念集合

摘要： (1)poc 即proof of concept观点证明 (2)exp 即exploit漏洞利用 (3)木马木马的设计目的是窃取信息，传播主要靠诱骗 (4)病毒病毒的设计目的是搞破坏，具有自我复制能力，能够感染其他文件以及通过网络感染其他电脑 (5)大马和小马小马只有木马的最基本功能，只有2k 阅读全文

posted @ 2023-04-20 09:53 挖洞404 阅读(4) 评论(0) 推荐(0) 编辑

vue

摘要： 1、介绍 vue是一套用于构建用户界面的渐进式框架。与其它大型框架不同的是，vue被设计为可以自底向上逐层应用。Vue的和学科只关注视图层，不仅易于上手，还便于与第三方库或既有项目整合。前端框架三巨头：Vue.js、React.js、AngularJS，前者以轻量易用著称，前两者发展速度最快，后者阅读全文

posted @ 2023-04-20 09:31 挖洞404 阅读(5) 评论(0) 推荐(0) 编辑

es6

摘要：发展 ECMAScrip是浏览器脚本语言的规范，而各种我们熟知的js语言，如JavaScript是es的具体实现。 1997年，为了统一各种不同script脚本语言，ECMA欧洲计算机制造商协会以JavaScript为基础，制定了ECMAScript标准规范。 1998年6月，2.0版本发布。 19 阅读全文

posted @ 2023-04-20 09:30 挖洞404 阅读(11) 评论(0) 推荐(0) 编辑

js-DOM事件

摘要： 1、介绍事件，也可以说是信号，绑定到js代码。当事件发生时，对应的js代码将被执行。 HTML DOM 事件对象 | 菜鸟教程 (runoob.com) 2、三种声明方式（1）在html元素中声明 <button onclick="alert(/xss/)">点击弹窗</button> （2）j 阅读全文

posted @ 2023-04-20 09:27 挖洞404 阅读(45) 评论(0) 推荐(0) 编辑

事件

摘要： HTML 事件 | 菜鸟教程 (runoob.com) JavaScript 事件 | 菜鸟教程 (runoob.com) jQuery 事件 | 菜鸟教程 (runoob.com) 1、介绍事件，是指由对象引起的变化而发出的信号，可以绑定js函数，从而进行控制。根据对象：可以是浏览器行为，也可阅读全文

posted @ 2023-04-20 09:23 挖洞404 阅读(6) 评论(0) 推荐(0) 编辑

2023年4月19日

同源和跨域

摘要： 1、介绍同源是指请求的两个url的协议相同、主机名相同、端口号相同，只要一个不同则为不同源，也称为跨域。实际中，同源的两个url分别指请求的发起方，以及请求的目标。请求的发起方一般指地址栏url，而请求的目标即发送请求报文的url。 2、同源策略 web业务的安全一般会涉及浏览器厂商、服务器容器阅读全文

posted @ 2023-04-19 09:42 挖洞404 阅读(38) 评论(0) 推荐(0) 编辑

wd404