2020年10月28日

摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) OpenSSH 用户名枚举漏洞(CVE-2018-15473)EXP:https://github.com/Rhynorater/CVE-2018-15473-Exploit,利用会报错: 关于这个 EXP,对所使用的 阅读全文
posted @ 2020-10-28 15:48 Woori 阅读(882) 评论(2) 推荐(0) 编辑

2020年3月2日

摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 本文参考不请自来 | Redis 未授权访问漏洞深度利用,十分感谢! 一、概述 Redis:一个开源(BSD许可)的,内存中的数据结构存储系统,它可以用作数据库、缓存和消息中间件。Redis虽然是高性能内存数据库,但也支 阅读全文
posted @ 2020-03-02 20:19 Woori 阅读(405) 评论(0) 推荐(0) 编辑

2020年3月1日

摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 本文参考https://xz.aliyun.com/t/2115#toc-2,十分感谢! 一、概念 SSRF全称为Server-side Request Fogery,中文含义为服务器端请求伪造,漏洞产生的原因是服务端提 阅读全文
posted @ 2020-03-01 23:12 Woori 阅读(628) 评论(0) 推荐(0) 编辑

2019年11月17日

摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 该笔记参考网络中的文章,本文仅为了学习交流,严禁非法使用!!! 一、MSSQL手工注入 测试使用Windows Server 2008 R2 中使用IIS搭建的MSSQL-SQLi-Labs站点的第一关(该站点可在Git 阅读全文
posted @ 2019-11-17 21:34 Woori 阅读(12001) 评论(3) 推荐(0) 编辑

2019年11月5日

摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 一、介绍 1.SQL注入工具:明小子、啊D、罗卜头、穿山甲、SQLMAP等等 2.SQLMAP:使用python开发,开源自动化注入利用工具,支持12种数据库 ,在/plugins/dbms中可以看到支持的数据库种类,在 阅读全文
posted @ 2019-11-05 23:01 Woori 阅读(6470) 评论(0) 推荐(0) 编辑
 
摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 该复现参考网络中的文章,该漏洞复现仅仅是为了学习交流,严禁非法使用!!! 一、介绍 CVE-2019-11043:远程代码执行漏洞,使用某些特定配置的 Nginx + PHP-FPM 的服务器存在漏洞,可允许攻击者远程执 阅读全文
posted @ 2019-11-05 00:48 Woori 阅读(1504) 评论(0) 推荐(0) 编辑

2019年11月3日

摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 该笔记参考网络中的文章,本文仅为了学习交流,严禁非法使用!!! 一、介绍 1.动态页面:http://www.test.com/index.php?id=1(容易受到网路爬虫爬取,攻击) 2.静态页面:http://ww 阅读全文
posted @ 2019-11-03 22:29 Woori 阅读(3820) 评论(0) 推荐(0) 编辑
 
摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 该文章参考https://www.jianshu.com/p/ddd41b841c36很详细,感谢!!!本文仅为了学习交流,严禁非法使用!!! 一、使用into outfile写入一句话木马 (注:使用这个方法需要知道网 阅读全文
posted @ 2019-11-03 18:56 Woori 阅读(1216) 评论(0) 推荐(0) 编辑
 
摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 该笔记参考网络中的文章,本文仅为了学习交流,严禁非法使用!!! 一、介绍 Docker:开源的应用程序容器引擎,使用Go语言开发。借助于Docker打包的应用程序,将这些应用程序包含到容器中,实现虚拟化,容器使用沙箱机制 阅读全文
posted @ 2019-11-03 18:15 Woori 阅读(1963) 评论(0) 推荐(0) 编辑

2019年10月22日

摘要: (本文仅为平时学习记录,若有错误请大佬指出,如果本文能帮到你那我也是很开心啦) 一、介绍 1.SQL注入漏洞的本质:后端代码再执行过程中,将用户输入的数据也当作代码来执行,违背代码和数据相分离原则 2.注入的原因:前端传递的参数可以随意控制,参数可控;后端对前端传递过来的数据没有过滤,或过滤不严谨, 阅读全文
posted @ 2019-10-22 23:43 Woori 阅读(1912) 评论(0) 推荐(0) 编辑