摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） OpenSSH 用户名枚举漏洞（CVE-2018-15473）EXP：https://github.com/Rhynorater/CVE-2018-15473-Exploit，利用会报错： 关于这个 EXP，对所使用的 阅读全文
2020年10月28日
2020年3月2日
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 本文参考不请自来 | Redis 未授权访问漏洞深度利用，十分感谢！ 一、概述 Redis：一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。Redis虽然是高性能内存数据库，但也支 阅读全文
2020年3月1日
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 本文参考https://xz.aliyun.com/t/2115#toc-2，十分感谢！ 一、概念 SSRF全称为Server-side Request Fogery，中文含义为服务器端请求伪造，漏洞产生的原因是服务端提 阅读全文
2019年11月17日
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该笔记参考网络中的文章，本文仅为了学习交流，严禁非法使用！！！ 一、MSSQL手工注入 测试使用Windows Server 2008 R2 中使用IIS搭建的MSSQL-SQLi-Labs站点的第一关（该站点可在Git 阅读全文
2019年11月5日
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、介绍 1.SQL注入工具：明小子、啊D、罗卜头、穿山甲、SQLMAP等等 2.SQLMAP：使用python开发，开源自动化注入利用工具，支持12种数据库 ，在/plugins/dbms中可以看到支持的数据库种类，在 阅读全文
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该复现参考网络中的文章，该漏洞复现仅仅是为了学习交流，严禁非法使用！！！ 一、介绍 CVE-2019-11043：远程代码执行漏洞，使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞，可允许攻击者远程执 阅读全文
2019年11月3日
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该笔记参考网络中的文章，本文仅为了学习交流，严禁非法使用！！！ 一、介绍 1.动态页面：http://www.test.com/index.php?id=1（容易受到网路爬虫爬取，攻击） 2.静态页面：http://ww 阅读全文
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该文章参考https://www.jianshu.com/p/ddd41b841c36很详细，感谢！！！本文仅为了学习交流，严禁非法使用！！！ 一、使用into outfile写入一句话木马 （注：使用这个方法需要知道网 阅读全文
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该笔记参考网络中的文章，本文仅为了学习交流，严禁非法使用！！！ 一、介绍 Docker：开源的应用程序容器引擎，使用Go语言开发。借助于Docker打包的应用程序，将这些应用程序包含到容器中，实现虚拟化，容器使用沙箱机制 阅读全文
2019年10月22日
摘要：
（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、介绍 1.SQL注入漏洞的本质：后端代码再执行过程中，将用户输入的数据也当作代码来执行，违背代码和数据相分离原则 2.注入的原因：前端传递的参数可以随意控制，参数可控；后端对前端传递过来的数据没有过滤，或过滤不严谨， 阅读全文