EMT00923的博客_网络安全

欢迎

SSRF漏洞复现（redis）

前提条件： 1.安装dockerdocker pull medicean/vulapps:j_joomla_22.安装docker-composedocker run -d -p 8000:80 medicean/vulapps:j_joomla_23.下载vulhub安装环境已完成，故此省略不做。

IP

docker

redis

原创 2023-09-05 09:10:40 241 阅读

bp利用CSRF漏洞（dvwa）

打开dvwa，将难度调为low，点击CSRF，打开后发现有一个修改密码的输入框：在这里修改密码，并用bp抓包，在http history查看数据包，点击engagement tools中的Generate CSRF Poc根据请求包生成一个CSRF攻击的网页：在生成的代码中修改密码为12345，点击test in browser在浏览器中测试：复制生成网页的URL：然后在不关闭dvwa的情况下访问

修改密码

登录界面

抓包

原创 2023-08-28 21:00:36 159 阅读 1收藏

bp利用CSRF漏洞（dvwa）

打开dvwa，将难度调为low，点击CSRF，打开后发现有一个修改密码的输入框：在这里修改密码，并用bp抓包，在http history查看数据包，点击engagement tools中的Generate CSRF Poc根据请求包生成一个CSRF攻击的网页：在生成的代码中修改密码为12345，点击test in browser在浏览器中测试：复制生成网页的URL：然后在不关闭dvwa的情况下访问

修改密码

登录界面

抓包

原创 2023-08-28 21:00:17 131 阅读 1收藏

CSRF漏洞场景复现

CSRF漏洞是什么？跨站请求伪造(Cross Site Request Forgery，CSRF)是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web 应用程序上执行非本意操作的攻击，攻击的重点在于更改状态的请求，而不是盗取数据，因为攻击者无法查看伪造请求的响应。借助于社工的一些帮助，例如，通过电子邮件或聊天发送链接，攻击者可以诱骗用户执行攻击者选择的操作。如果受害者是普通用户，则

配置文件

post请求

php

原创 2023-08-28 19:02:11 128 阅读 1收藏

dvwa xss通关

反射型XSS通关low难度选择难度：直接用下面JS代码尝试：<script>alert(/xss/)</script>通关成功：medium难度直接下面代码尝试后失败<script>alert(/xss/)</script>发现这段代码直接被输出：尝试修改<script>标签的字母大小写，做大小写绕过：<scRipt>aler

mysql

大小写

php

原创精选 2023-08-27 15:09:12 416 阅读 1收藏

xsschallenge通关（11-15）

level 11老规矩，先查看源码，做代码审计：<?php ini_set("display_errors", 0); $str = $_GET["keyword"]; $str00 = $_GET["t_sort"]; $str11=$_SERVER['HTTP_REFERER']; $str22=str_replace(">","",$str11); $str33=str_rep

html

php

抓包

原创 2023-08-26 12:33:07 192 阅读 1收藏

xsschallenge通关（1-10）

level1这一关很简单，标准的xss注入，打开hackbar，输入<script>alert(/xss/)</script>点击EXECUTE，通关！level 2这一关有一个搜索框，输入<script>alert(/xss/)</script>发现直接将这段JS代码当做HTML实体，即普通字符查看源代码，发现有htmlspecialchars()

php

html

搜索

原创 2023-08-25 21:51:29 183 阅读 1收藏

XSS盲打练习（简单认识反射型、存储型XSS和cookie欺骗）

挖掘cms网站XSS漏洞来到cms网站主页，发现有一个搜索框，输入任意内容后搜索，发现内容会回显，这里可能存在反射型XSS漏洞，输入：<script>alert(/帅哥你好/)</script>如果存在漏洞，这段代码会被页面的JS解释器编译并执行，点击搜索出现弹窗，存在反射型XSS漏洞：在CMS的留言板查看，发现它也有输入框，在其中输入JS代码并留言，点击提交：提交后如果留

搜索

CMS

留言板

原创 2023-08-25 12:03:57 141 阅读 1收藏

SQLmap使用

利用sqlmap 注入得到cms网站后台管理员账密获取数据库名称在kali中输入sqlmap命令，打开sqlmap，然后输入下面命令：sqlmap -u http://10.9.75.33/cms/show.php?id=33 --dbs --batch结果如下：获取cms数据库的表名输入下面命令：sqlmap -u http://10.9.75.33/cms/show.php?id=33 --d

sql

php

字段

原创 2023-08-25 09:11:08 127 阅读 1收藏

SQL注入之HTTP头部注入

cookie注入练习向服务器传参三大基本方法:GPC GET方法，参数在URL中 POST，参数在body中 COOKIE，参数http在请求头部中COOKIEcookie注入的注入点在cookie数据中，以sqil-labs-20关为例，做cookie注入练习，在虚拟机中打开链接http://127.0.0.1/sqli-labs-master/Less-20/index.php，用户名和密码都

字段

用户名

数据库

原创 2023-08-25 09:04:59 95 阅读 1收藏

SQL注入之宽字节注入

宽字节注入是什么？宽字节注入准确来说不是注入手法，而是另外一种比较特殊的情况。宽字节注入的目的是绕过单双引号转义。宽字节注入是一种绕过单双引号转义的手段，严格来说并不是注入手段。注入练习让转义符失效以sqli-labs-32 关为例子，这一关会转义单双引号，所以没有办法进行SQL注入，输入下面语句：?id=2'返回页面如下：返回的325c27是2\'的ASCII码转16进制的结果。\符号的16进制

sql

转义

mysql

原创 2023-08-24 12:20:50 107 阅读 1收藏

OWASP Top 10（2021）漏洞学习（最新）

A01:2021-权限控制失效从第五位上升到第一位，94%的应用程序都接受了某种形式的针对“失效的访问控制”的测试，该事件的平均发生率为 3.81%，该漏洞在提供的数据集中出现漏洞的应用数量最多，总发生漏洞应用数量超过31.8万多次。如用户在访问账户信息的SQL时调用了未经验证的数据，攻击者只要修改它的参数就能访问任何用户；如果用户发生了平行越权或垂直越权，这也是一种权限控制失效漏洞。A02:

应用程序

SQL

数据

原创 2023-08-23 20:33:35 410 阅读 1收藏

SQL注入之万能用户名

分析代码在安装的cms数据库目录C:\phpStudy\WWW\cms\admin下找到login.action.php文件，查看第20行，发现如下php代码：$user_row = $db->getOneRow("select userid from cms_users where username = '".$username."' and password='".md5 ( $pass

用户名

数据库

php

原创 2023-08-23 20:33:13 205 阅读 1收藏

SQL注入之布尔盲注

布尔盲注是什么？当存在SQL注入时，攻击者无法通过页面或请求的返回信息，回显或获取到SQL注入语句的执行结果，这种情况就叫盲注。布尔型盲注就是利用返回的True或False来判断注入语句是否执行成功。它只会根据你的注入信息返回Ture跟Fales，也就没有了之前的报错信息。什么情况下考虑使用布尔盲注？该输入框存在注入点。该页面或请求不会回显注入语句执行结果，故无法使用UNION注入。对数据库报错进

ci

数据库

SQL

原创 2023-08-23 20:32:41 208 阅读 1收藏

SQL注入之延时注入

延时注入是什么？延时注入就是利用sleep()函数通过if语句判断所写的语句真假，如果为真返回我们想要的东西（例如：数据库的长度，数据库的名字等）如果我们写的东西不符合则会利用sleep()函数让服务器休眠。固定的理解sleep(x) 函数的意义是关键，就是个自行设定如果判断成功那么就会延迟x秒延时注入的关键是sleep函数和if语句，通过sleep函数判断语句的真假，为真延迟对应的秒数，为假就无

版本号

ci

数据库

原创 2023-08-23 20:31:58 459 阅读 1收藏

SQL注入之报错注入

报错注入是什么？在注入点的判断过程中，发现数据库中SQL 语句的报错信息，会显示在页面中，因此可以利用报错信息进行注入。报错注入的原理，就是在错误信息中执行SQL 语句。触发报错的方式有很多，具体细节也不尽相同。此处建议直接背公式，将公式带换掉 1=1 的部分。报错注入就是在判断SQL注入的注入点时发现数据库的报错信息会回显到页面上，那么就可以对报错信息进行注入操作。报错注入获取cms账号密码打

5e

表名

数据库

原创 2023-08-23 20:22:44 589 阅读 1收藏

SQL注入原理

结构化查询语言(Structured Query Language，SQL)，是一种特殊的编程语言，用于数据库的标准数据查询。1986 年10 月美国国家标准协会对SQL 进行了规范后，以此作为关系型数据库系统的标准语言。1987 年得到了国际标准组织的支持，成为了国际标准。不过各种通行的数据库系统在其实践过程中都对SQL 规范做某些编改和扩充。所以，实际上不同数据库系统之间的SQL不能完全相互

SQL

数据库

查询语言

原创 2023-08-22 21:56:47 53 阅读 1收藏

SQL注入之联合查询

联合查询是什么？适用数据库中的内容会回显到页面中来的情况。联合查询就是利用union select 语句，该语句会同时执行两条select 语句，实现跨库、跨表查询。必要条件两条select 语句查询结果具有相同列数: 对应的列数据类型相同(特殊情况下，条件被放松)。联合查询就是利用SQL语句中的union select语句同时执行两条select语句，实现跨表查询的方法。由于联合查询会将数据库

数据库

联合查询

表名

原创 2023-08-22 21:51:53 180 阅读 1收藏

Linux命令的连接符

&&逻辑与如果ip a 命令执行失败，那么不执行whoami；如果ip a 命令执行成功，那么执行whoami。ip a && whoami||逻辑或如果ip a 命令执行成功，那么不执行whoami；如果ip a 命命执行失败，那么执行whoami。ip a || whoami；ip a 命令先执行，无论是否成功，都会执行whoami。ip a ; whoami|

不执行

逻辑与

子目录

原创 2023-08-22 13:51:15 173 阅读 1收藏

XSS攻击是什么？它有哪些类型？

xss攻击是什么？XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、被攻击者的浏览器。XSS攻击时一种HTML的注

服务器

HTML

数据库

原创 2023-08-19 14:45:01 120 阅读

php函数

函数是什么？函数(function)是一段完成指定任务的已命名代码块。函数可以遵照给它的一组值或参数完成特定的任务，并且可能返回一个值。在PHP中有两种函数：自定义函数与系统函数。函数就是可以完成固定功能的语句或语句集合，可以单复调用。php函数是一段有指定作用的代码集合，可以反复调用来完成程序员想要实现的目的。下面是一段定义一个输出This is function的简单函数并调用的代码：<

堆栈

php

函数调用

原创 2023-08-18 11:57:10 65 阅读 1收藏

三层交换机划分VLAN

是什么？三层交换机划分VLAN是解决不同VLAN的主机不能相互通信的一种方法。它通过划分VLANIF接口，给每个接口设置一个IP地址作为网关的方式来实现不同VLAN的主机通信，主机和交换机之间用access口连接。为什么？三层交换机划分VLAN的优越性在于，它不同于单臂路由，用单臂路由划分VLAN数据需要先经过路由器，再发送给交换机，这样会给路由器造成带宽压力，带宽压力过大时会造成网络不能通信，这

三层交换机

数据

IP

原创 2023-08-18 10:49:55 232 阅读 1收藏

批处理和简单病毒_EMT00923的博客-CSDN博客

文章目录bat批处理bat实现快速到达某个目录，并删除文件关机小程序实现更多功能简单的病毒将死机病毒放入系统启动项简单vb病毒 bat批处理bat是Windows里面的脚本，它可以自动批量运行脚本里面多个命令。批处理的作用：自上而下成批的处理每一条指令，直到执行到最后一条。创建方法：创建一个记事本.txt文件，将扩展名改为.bat。bat实现快速到达某个目录，并删除文件@echo off //

批处理

删除文件

引用变量

原创 2023-08-18 10:47:02 143 阅读

接口和API

接口是指定一组函数成员而不实现成员的引用类型，其他类型-类和结构可以实现接口。接口是对强类型的面向对象编程语言特有东西，如C#,Java，通俗地说它的出现就是对这些强类型语言定义一个标准的入口然后供后续子孙继承使用。接口是面向对象的编程语言特有的东西，它更像一个写好的规范和模板，规定了一个标准的入口，其中有众多已经写好的特征，供给函数成员使用，让他们不需要引用特征就可以直接使用。接口是虚拟的，在

API

应用程序

强类型

原创 2023-08-18 10:40:47 93 阅读

http协议详解

HTTP是什么？HTTP 是一种用作获取诸如 HTML 文档这类资源的协议。它是 Web 上进行任何数据交换的基础，同时，也是一种客户端—服务器（client-server）协议，也就是说，请求是由接受方——通常是浏览器——发起的。一个完整网页文档是由获取到的不同文档组件——像是文本、布局描述、图片、视频、脚本等——重新构建出来的。HTTP是web网页的常用协议，它在七层协议的应用层。用于客户端和

HTTP

服务器

静态网页

原创 2023-08-18 10:40:12 78 阅读

HTML表单

表单是什么？表单是一个包含表单元素的区域。表单元素是允许用户在表单中输入内容，比如：文本域（textarea）、下拉列表（select）、单选框（radio-buttons）、复选框（checkbox）等等。我们可以使用标签来创建表单HTML 表单用于收集用户的输入信息。HTML 表单表示文档中的一个区域，此区域包含交互控件，将用户收集到的信息发送到 Web 服务器。表单是HTML中用于帮助

表单

控件

字段

原创 2023-08-18 10:38:07 61 阅读

一个非常简单的php可变函数后门

这是一个非常简单的php可变函数，用get方法传参就能构成后门<?php $_GET['a']($_GET['b']); ?>如在URL中输入下面代码，这个可变函数就相当于system（ipconfig），就能在网页上显示对方服务器的ip、网关等信息。?a=system&b=ipconfig如果用get方法输入下面的一句话木马，当传参a为eval时会报错木马生成失败，为asse

服务器

get方法

php

原创 2023-08-18 10:33:54 66 阅读

php数组

可以使用单个变量名存储多个不同类型的数据的特殊变量，这就是php数组。php数组就是一个特殊的变量，它允许存储多个任意类型的数据。php数组有两种类型，分为索引数组和关联数组。索引数组：变量的“编号”是数，整数不具备一定的语义。关联数组：变量的"编号”用字符中表示，可以具备一定的语义。键：key，存储数组中，是变量的“编号”，索引数组的编号默认从0开始。值：value，存储数组中，变量的值，由用户

数组

php

数据

原创 2023-08-17 11:57:23 58 阅读

Linux基础命令

命令//关闭防火墙1 systemctl stop firewalld.service //关闭防火墙程序 systemctl disable firewalld.service//关闭开机自启动 //关闭防火墙2 firewall-cmd--set-defaut-zone=trusted //关闭虚拟化 systemctl stop libvirtd.service //关闭虚拟化程序 sys

linux

Windows

子目录

原创 2023-08-16 22:22:54 42 阅读

封装、继承、多态

封装是什么？封装是面向对象的特征之一，是对象和类概念的主要特性。封装，也就是把客观事物封装成抽象的类，并且类可以把自己的数据和方法只让可信的类或者对象操作，对不可信的进行信息隐藏。封装，是把客观对象变成抽象的类的过程，在这个过程中，抽象出具体对象的特征，包装成一个**“黑盒子”**，达到信息隐藏的目的。封装后的类会把重要信息隐藏，把自己的数据和方法只让可信的类或者对象操作。封装的意义是什么？封装把

子类

父类

封装

原创 2023-08-16 22:11:24 62 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

mb64db78ec54fb4的博客

欢迎

SSRF漏洞复现（redis）

bp利用CSRF漏洞（dvwa）

bp利用CSRF漏洞（dvwa）

CSRF漏洞场景复现

dvwa xss通关

xsschallenge通关（11-15）

xsschallenge通关（1-10）

XSS盲打练习（简单认识反射型、存储型XSS和cookie欺骗）

SQLmap使用

SQL注入之HTTP头部注入

SQL注入之宽字节注入

OWASP Top 10（2021）漏洞学习（最新）

SQL注入之万能用户名

SQL注入之布尔盲注

SQL注入之延时注入

SQL注入之报错注入

SQL注入原理

SQL注入之联合查询

Linux命令的连接符

XSS攻击是什么？它有哪些类型？

php函数

三层交换机划分VLAN

批处理和简单病毒_EMT00923的博客-CSDN博客

接口和API

http协议详解

HTML表单

一个非常简单的php可变函数后门

php数组

Linux基础命令

封装、继承、多态