原创 數據庫管理系統對SQL注入的影響
Why 首先說明爲什麼不同呢？不同數據庫管理系統基本的SQL語句相同，但是支持的某些函數，數據庫的整體結構和組織方式是不相同的。比如mysql數據庫中特有的information_schema數據庫，裏面存有所有的數據庫名稱，以及各個數據
2020-06-20 04:55:47
1
原创 《Metasploit滲透測試魔鬼訓練營》 之 文件包含
文件包含漏洞包括本地文件包含（LFI）和遠程文件包含(RFI)。詳細講解請自行度娘，這裏一是利用最簡單的代碼對文件包含漏洞進行展示；二是結合《met
2020-06-20 04:55:47
2
原创 《Metasploit滲透測試魔鬼訓練營》 之 XSS
跨站腳本攻擊(XSS)就是WEB應用對用戶輸入沒有做限制，導致攻擊者向WEB應用程序輸入數據中包含javascript等腳本代碼，WEB程序在其他用戶訪問該頁面時，將攻擊者輸入的腳本代碼返回給用戶，導致該腳本代碼在瀏覽器中執行，導致Coo
2020-06-20 04:55:47
1
原创 《Metasploit滲透測試魔鬼訓練營》 之 SQL注入
SQL注入是WEB應用程序在利用用戶輸入構造SQL語句時，沒有對用戶輸入進行限制和過濾，導致執行額外的SQL語句查詢。 以下環境均爲mySQL數據庫 一、知識點 1、select * from ta where id=1 === sele
2020-02-20 18:47:47
原创 《Metasploit滲透測試魔鬼訓練營》 之 命令注入
命令注入漏洞就是讓WEB應用執行原來沒有的命令，該命令可以是操作系統命令，也可能是一段自定義的腳本程序。在《Metasploit滲透測試魔鬼訓練營》書中，作者對wordpress插件Zingiri存在的一個命令注入漏洞進行了分析，但對漏洞
2020-02-20 18:47:47
原创 Centos 6: nginx+php+oracle安裝配置
CentOS 6.5 一：nginx安裝 1.安裝 rpm -ivh http://nginx.org/packages/centos/6/noar
2020-02-20 18:47:47
原创 《Metasploit滲透測試魔鬼訓練營》 之 信息收集工具
1.域名信息查詢 linux 命令:whois domain 查詢域名信息 nslookup,dig：查詢域名信息，Dig從該域名的官方DNS服務器上查詢的精確的權威解答，而nslookup只會得到DNS解析服務器保存在Cache中的
2020-02-20 18:47:47
原创 《Metasploit滲透測試魔鬼訓練營》 之 工具整理
一、metasploit 輔助模塊wmap 該模塊可以對MT內置的各種WEB工具進行統一使用，可以查看敏感信息，旗標信息和cve漏洞。 db_connect -y /opt/framework/config/database.yml lo
2020-02-20 18:47:46
4
原创 彙編-函數定義
函數定義： TITLE Add and Subtract ; This program adds and subtracts 32-bit integers. ; Last update: 06/01/2006 .386 .model
2018-09-02 06:16:11
原创 linux編寫shellcode
一：基本shellcode 1、shellcode需要用到系統調用的調用號，可以通過unistd.h查看，具體某個系統調用的用法可以通過man syscall來查看 2、在現在的指令集中引入了syscall指令，但是原來的int 0x80
2018-09-02 06:16:11
原创 syslog生命週期
一：生命週期（1）系統中存在syslog服務（或者是rsyslog），該服務有一個配置文件，配置文件命名爲syslog.conf（rsyslog.conf）。syslog.conf形式：auth,authpriv.*
2018-09-02 06:16:11
原创 《intel彙編語言程序設計》 第三章記錄
程序一： TITLE Add and Subtract ; This program adds and subtracts 32-bit integers. ; Last update: 06/01/2006 INCLUDE Irvin
2018-09-02 06:16:10
1
原创 spike簡單使用
1.kali下自帶spike工具，有單純產生數據塊的模塊，有產生TCP，UDP的模塊 2.建立blo.spk: s_block_start("main_block"); s_string("aaa
2018-09-02 06:16:10
2
原创 彙編指令
movzx 零擴展指令 movsx 符號擴展指令 LAHF 將EFLAGS寄存器的低字節複製到AH寄存器 SAHF 複製AH寄存器值到EFLAGS寄存器的低字節 XCHG 交換兩個操作數的內容 INC 加1
2018-09-02 06:16:10
原创 PHP安全選項配置學習筆記
此文爲代碼審計學習筆記，請大家支持正版，購買正版。 漏洞和操作系統、webserver、PHP版本以及配置等密切相關，Phpstudy是一個集成開發環境，可以在各種php、webserver之間切換。 下面是和安全相關的選項，這些選項
2018-09-02 06:16:10