月份:2020年4月

8 篇文章

thumbnail
upload-labs 题解
使用环境 环境的下载与搭建 https://github.com/c0ny1/upload-labs 推荐使用docker配环境太烦了 知识点与参考 项目作者画的图 推荐阅读: https://blog.csdn.net/wn314/article/details/77074477 https://blog.csdn.net/wn314/artic…
thumbnail
web 安全之页面解析的流程学习
要求 任务标题: web 安全之页面解析的流程学习 1、理解域名解析的整个过程 2、理解 web 页面请求的整个流程,绘制流程图(nginx 处理的 11 个过程) 3、学习 http 协议中的字段及含义 4、学习 http 请求方法以及返回状态码的类型和含义 扩展学习:思考这个过程中都会涉及哪些安全问题,常规的网站架构(waf、cdn 等设备部署…
thumbnail
2020-4中旬比赛与刷题
安恒月赛-4 web 暂时就web,最近实在没太大精力 0x01 pop构造 <?php show_source("2_payload.php"); class A{ public $username; public $password; function __construct(){ $this->username…
thumbnail
【读书节·荐书】
【读书节·荐书】 《炼金术战争》- 幻想的狂欢 推荐的应该是一套书?(因为单看一本会感到很迷) 铺垫 《机械人-炼金术战争》 科幻世界译文版2017年09月份,科幻世界译文版2017年10月份 高潮 《崛起-炼金术战争》 科幻世界译文版2018年02月份,科幻世界译文版2018年03月份 [x] 结局 《解放-炼金术战争》科幻世界译文版2019年0…
thumbnail
数据库相关注入语句的收集和学习
基本要求 数据库基础之数据库相关注入语句的收集和学习 1、收集网络上各种 sql 注入时使用的 payload 并理解其适用的环境(检测注入、利用注入) 2、记录 sqlmap 的检测和利用过程中使用的 payload(也算一种 payload 收集方式) 3、理解以上涉及的 sql 语句的意思,其中会涉及不同的数据库、不同注入场景,可以将学习的过…
thumbnail
sqli-labs 刷题记录
首行极力推荐且本文参考于sqli-labs 天? SQL注入概述 SQL是什么 SQL(Structured Query Language)即结构化查询语言,使用 SQL 编写应用程序可以完成数据库的管理工作。它的主要功能是同各种数据库建立联系进行沟通,任何程序,无论它用什么形式的高级语言,只要目的是向数据库管理系统发出命令来获得数据库管理系统的响…
thumbnail
docker与 树莓派
docker 与 pikachu 主要来复现漏洞和刷题,本文主要记录学习过程。。。。之前学的又忘了 Ozr 安装 docker ce 树莓派卡片电脑安装 Docker CE 使用 推荐阅读 Docker 入门 OR 菜鸟教程 安装 pikachu 下载 下载连接? git clone https://github.com/zhuifengshaon…
数据库基础之数据库系统功能相关学习
任务标题: 数据库基础之数据库系统功能相关学习 1、学习数据库自带函数的功能与用法(思考在什么情况下可以执行命令) 2、将所有涉及的函数进行测试并举例说明其用法并形成报告 扩展学习:针对自己所选数据库,尝试执行系统命令,自己构造所需环境 具体解释 在 sql 注入时为了应对各种限制措施,利用数据库自带的一些系统函数经过各种变换之后可以绕过一些安全设…