1ndex的博客_Flask学习,Python,WEB安全知识学习笔记

Docker

Docker入门--命令篇基础知识镜像：类似于用于创建虚拟机的.iso文件容器：虚拟机 Dockerfile：c程序源文件xxx.c 容器数据卷：共享文件夹基本命令查看本地镜像：docker images [options] -a ：列出仓库中所有镜像 -q ：只显示所有镜像的id号 --

Docker

docker

版本号

数据

原创 2022-01-21 13:31:52 124 阅读

CTF中常用的php伪协议利用

file:// 作用：用于访问文件（绝对路径、相对路径、网络路径）示例： ://.xx.com?file=file:///etc/passswd php:// 作用：访问输入输出流 1. php://filter 作用：读取源代码并进行base64编码输出示例： :/

伪协议

php

反序列化

数据

原创 2022-01-21 11:54:54 2163 阅读

Burp Suite 参数搜集插件编写(python)

文章 portswigger. 开发“属于你自己”的Burp Suite插件碰到的问题环境问题教程一大把，下载 jython，然后 BURP 内选择该环境即可抄一篇文章上的示例代码，测试测试，看能不能跑通好家伙，直接来一个报错，

json

java

ico

原创 2022-01-21 11:51:29 1006 阅读

XSS之绕过简单WAF总结

来源《XSS跨站脚本攻击剖析与防御》&《WEB前端技术揭秘》一、一般测试方法步骤： 0.总则：见框就插 1.在输入框随便输入一些简单的字符，如 aaa，方便后续查找输出位置 2.按下F12打开开发者模式，ctrl+F键，搜索 aaa 3.多数情况下是在标签的value="aaa"中，或者独立出来

XSS

javascript

safari

chrome

转载 2022-01-21 11:49:08 8224 阅读

XSS编码问题的个人总结

XSS也太太太难了，主要也是因为自己没花时间集中。文章脉络：根据我粗浅的理解，从开始学习XSS到现在，从一开始的见框就插到现在去学构造、编码，首先需要的是能看懂一些payload，然后再去深入理解。所以，文章首先会介绍一些常见的可供利用的编码，然后再理解浏览器如何解析HTML文档，最后再总结一下。

XSS

html

ico

javascript

转载 2022-01-21 11:45:38 533 阅读

SSRF + Redis 利用方式学习笔记

文章浅析Redis中SSRF的利用 Redis结合SSRF绕过disable_function getshell 前言常见的关于 Redis 的安全问题有两个弱口令木头师傅的弱口令脚本(结合 SSRF)： import requests target = "://x.x.x.

SSRF

redis

php

服务器

原创 2022-01-21 11:44:20 9089 阅读

XXE漏洞学习笔记

XXE 参考文章名称地址一篇文章带你深入理解之 XXE https://xz.aliyun.com/t/3357 Web Hacking 101 https://wizardforcel.gitbooks.io/web-hacking-101/content/14.html XXE学

XXE

xml

php

java

原创 2022-01-21 11:43:21 405 阅读

Flask blog小项目

源码 FLask_Blog 样式首页所有文章友链登陆文章管理 Create-Art 创造艺术

Flask

flask

原创 2022-01-21 11:43:17 342 阅读

碰到 Json_CSRF 怎么办？

前言在最近挖洞的时候，老是碰到 POST 传参采用 JSON 格式，而不是传统的parameter=value的格式，之前也没接触过，所以也不知道该怎么搞，所以打算学习一下，此文作为一个笔记梳理。前提知识一般采用 Json 格式传输参数时，请求包中都有 Content-Type 头，一般

CSRF

json

xml

跨域

原创 2022-01-21 11:42:50 1055 阅读

IP 存活扫描脚本

Github ActiveOrNot 用于处理 oneforall 等子域名扫描工具的结果去重 + 主机存活扫描参数 -f --file 指定存放ip或子域名的文件，默认 ip.txt -t --thread 设置线程数，默认 50 python3 ActiveOrNot.py -f ip.txt

脚本

子域名

chrome

safari

原创 2022-01-21 11:41:52 739 阅读

使用 flask 构建我的 WooYun 漏洞知识库

前言最近在学 flask，一段时间没看，又忘得差不多了，于是弄这个来巩固一下基础知识总共包括了 88820 个， Drops 文章总共有 1235 篇，全来自公开数据，在 Github 上收集的数据除图片外全集成到数据库中了版权归 WooYun.org 所有资源地址 Github：项目

Flask

数据库

数据

python

原创 2022-01-21 11:41:28 466 阅读

请求参数与请求头

参考大佬的文章我的Web应用安全模糊测试之路 WebFuzzing方法和案例总结实战笔记之服务端逻辑重构大佬的字典 fuzzDicts 前言加一个参数就是一个洞。在挖洞的时候，我注意到一些特殊的请求参数，比如说 output、retype、callback、fun、width、he

json

数据

验证码

原创 2022-01-21 11:40:25 1673 阅读

PHP 变量覆盖漏洞

文章 PHP中的变量覆盖简介变量覆盖自定义的参数值替换原有变量值的情况称为变量覆盖经常导致变量覆盖场景有：开启了全局变量注册、$$ 使用不当、extract() 函数使用不当、parse_str() 函数使用不当、import_request_variables() 使用不当

变量覆盖

php

数组

变量名

原创 2022-01-21 11:39:02 849 阅读 1收藏

小众漏洞合集【更新】

知识面决定面！ XPath 参考文章： XPath详解前提了解XPath语法，可以在这里——W3C 学习 XPath 语法概念 XPath，是指利用XPath 解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的XPath 查询代码，以获得权限信息的访问权

CRLF

XPath

DNS域传送漏洞

.git泄露

服务器

原创 2022-01-21 11:37:03 341 阅读

渗透测试实习生面试总结

水了好长一段时间了,是时候静下心来好好学习了。前段时间经历了人生中第一次面试，做做总结，查漏补缺。面试问题 top 10 CSRF 修复方式 get 类型填加 token 或者验证码，因为单纯验证 referer 极易被绕过(如将链接留在评论留言处) post 类型验证 referer 可有效

反序列化

数据

数据库

原创 2022-01-21 11:34:08 450 阅读

造一个点击劫持clickjacking来涨粉

卑微小吴，挖洞挖不到，关注我博客的人也才一个。正好在学点击劫持，于是想能不能造一个类似于facebook likejacking 的 cnblog likejacking 这种骚套路来骗人关注我。嗯，是个好想法！第一步，选张羞羞的图片例如：第二步，建一个html文件 <!DOCTYPE htm

ClickJacking

html

d3

数学知识

原创 2022-01-21 11:32:52 329 阅读

upload-labs 闯关记录

项目地址：upload-labs，github 上的的跟 docker pull 下来的不一样，docker 里面没有新的第五关，建议下载下来自己捣鼓一句话： <?php @eval($_REQUEST['r0oki3']);phpinfo(); ?> //方便直接验证是否上传成功第1关：限制

文件上传

php

html

上传

原创 2022-01-21 11:30:46 500 阅读

Burp Suite插件开发-Python

Burp Suite插件开发-Python 相较于挖SRC，我还是喜欢做一点东西。由于我对JAVA并不是很了解，所以选择Python来做插件开发。在学习过程中遇到很多坑，写个文档用于记录。由于我也不熟悉UI相关的开发

java

json

ico

原创 2022-01-21 11:28:44 737 阅读

Windos/Linux 反弹 shell

参考文章反弹shell的各种姿势 powershell反弹shell常见方式前言最近在学内网，就从最基础的知识开始学习、整理正向连接者去连接受害者弊端：当受害者处于局域网内无法使用正向连接；当受害者 IP 实时变化时无法持续连接。反向连接受害者主动连接者前提为什么要反弹

内网

bash

ruby

java

原创 2022-01-21 11:28:34 855 阅读

Python 装饰器

装饰器作用：比如下面一个函数： def my_hello(): print('Hello World!') my_hello() 现在有一个要求，就是在打印 Hello World! 之前先打印 WTF! 装饰器: def my_decorate(func): def inner(): print

Python

代码重用

私有属性

原创 2022-01-21 11:26:51 47 阅读

flask 学习笔记-虚拟环境

虚拟环境 1.虚拟环境查看是否有虚拟环境:virtualenv --version 2.安装虚拟环境 sudo pip install virtualenv sudo pip install virtualenvwrapper 3.创建虚拟环境 mkvirtualenv 环境名称 4.安装完虚拟环

Flask

虚拟环境

virtualenv

flask

原创 2022-01-21 11:26:31 60 阅读

微信小程序反编译

【下文中的图片显示不全，点击可看全图】工具 node.js wxappUnpacker 安卓模拟器-夜神步骤下载安装 node.js，添加到环境变量(好像安装的时候默认添加到环境变量) cmd 里输入 node -v 出现版本号即表示安装成功下载夜神模拟器，并安装、RE文件管理器(系统自

小程序

共享文件夹

微信

原创 2022-01-21 11:25:50 1093 阅读

PHP 反序列化漏洞入门学习笔记

参考文章： PHP反序列化入门 easy_serialize_php wp 实战经验丨PHP反序列化总结 PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患利用 phar 拓展 php 反序列化攻击面序列化和反序列化的概念序列化就是将对象、string、数组

反序列化

php

序列化

原创 2022-01-21 11:25:46 236 阅读

菜鸟的信息安全学习之路

前言从去年暑假参加的夏令营开始接触到网络安全到现在也有整整一年时间了。一年过得很快，马上就大三了，自己并没有拿得出手的成绩。一年也过得很慢，常常蹲在电脑前面看教学视频、看大佬的博客；常常因为学无所获而失落；常常因急于求成而顾此失彼。常因所学知识无施展之地而困惑；常为懒惰找借口、常为失败找理由

html

php

javascript

原创 2022-01-21 11:21:46 110 阅读

JAVA 反序列化漏洞入门学习笔记(二)--JAVA反射

文章 Java 反序列化(2) – Java 反射机制看完后面忽略定义 Java 反射机制是指在程序运行时，对于任何一个类，都能知道这个类的所有属性和方法

JAVA

java

反射机制

实例化

原创 2022-01-21 11:21:23 307 阅读

Linux 提权学习小结

参考文章 Linux提权：从入门到放弃前言粗略地看了一下，Windows 提权方式相较于 Linux 多太多了。所以先搞搞 Linux 提权。基本知识这是使用ls -l命令得到的结果，通过此方式可以看到各用户对文件的权限 drwxr-xr-x 4 kali kali 4096 Jun 7 1

环境变量

linux

可执行文件

原创 2022-01-21 11:20:03 213 阅读

JAVA 反序列化漏洞入门学习笔记(一)--反序列化简介

JAVA 真的令人头大文章 Java反序列化从入门到深入 JAVA 序列化与反序列化简介同 PHP/Python 类似，

JAVA反序列化

反序列化

序列化

java

原创 2022-01-21 11:19:46 167 阅读

操作系统基础信息搜集

前言对于操作系统的信息搜集有什么作用？提权、深入测试、域、留后门······ 有一位大师傅曾经说过：内网的本质是信息搜集。看了许多内网信息收集的文章，所用到的收集信息的命令大都是相同的。既然如此，写一个简单的脚本省去一些重复操作。 Windows 常用命令 whoami/echo %US

apache

mysql

php

原创 2022-01-21 11:19:07 108 阅读

Android 中的敏感信息泄露

文章安卓学习测试 app：diva 点不安全的日志输出主要是由于 app 代码中将敏感信息输出到 app 的 logcat 中使用 adb 工具查看安卓日志：adb logcat 硬编码开发人员将/密钥等敏感字符字节写在源代码中不安全的存储将敏感数据保存到配置文件xm

数据库

临时文件

数据保存

原创 2022-01-21 11:18:34 1801 阅读

Windows 认证小结

参考文章彻底理解Windows认证 LM-Hash && NTLM-Hash 前提知识这是一个 Windows Administrator:500:C8825DB10F2590EAAAD3B435B51404EE:683020925C5D8569C23AA724774CE6CC::: #

客户端

用户名

字符串

原创 2022-01-21 11:16:13 286 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

1ndex

Docker

CTF中常用的php伪协议利用

Burp Suite 参数搜集插件编写(python)

XSS之绕过简单WAF总结

XSS编码问题的个人总结

SSRF + Redis 利用方式学习笔记

XXE漏洞学习笔记

Flask blog小项目

碰到 Json_CSRF 怎么办？

IP 存活扫描脚本

使用 flask 构建我的 WooYun 漏洞知识库

请求参数与请求头

PHP 变量覆盖漏洞

小众漏洞合集【更新】

渗透测试实习生面试总结

造一个点击劫持clickjacking来涨粉

upload-labs 闯关记录

Burp Suite插件开发-Python

Windos/Linux 反弹 shell

Python 装饰器

flask 学习笔记-虚拟环境

微信小程序反编译

PHP 反序列化漏洞入门学习笔记

菜鸟的信息安全学习之路

JAVA 反序列化漏洞入门学习笔记(二)--JAVA反射

Linux 提权学习小结

JAVA 反序列化漏洞入门学习笔记(一)--反序列化简介

操作系统基础信息搜集

Android 中的敏感信息泄露

Windows 认证小结

欢迎