FNTh5A3vh72w
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、MySQL数据库构成 初始化安装MySQL数据库后(基于MySQL版本5.7.x)，默认会创建4个系统数据库： 默认自带4个系统数据库information_schemamysqlperformance_schemasys查库/表/字段名information_schema|__schemata所有数据库的名字|__schema_name数据库名|__tables所有表的名字|__table_schema表所属...
★★实战前置声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在什么地方。一般常会对网站的输入框、URL参数、COOKIE、POST表单、HTTP头内容进行测试。 1.2、手工测试XSS步骤 1、找到测试点，比如搜索框、留言板。 2、根据测试流程首先实验一些特殊符号的输入，发现可以正常输出，说明后端并没有进行相关的过滤。比如：'<>?"&/...
1、初识SQL注入 1.1、什么是注入？ 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 注入能导致数据丢失、破坏或泄露给无授权方，缺乏可审计性或是拒绝服务。注入有时甚至能导致主机完全被接管。注入攻击的本质：就是把用户输入的数据当做代码执行。（过于信任用户） 1.2、什么是SQL注入？ SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令的入侵行为。 (图片来源网络)...
★★实战前置声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、前言 上一篇《Web漏洞-XSS理论和靶场小试牛刀(一)》已经介绍了XSS一些理论知识点，本文主要是分享pikachu靶场XSS攻击的3个类型5个场景：反射型xss(post)、存储型xss、DOM型xss、DOM型xss-x和xss之盲打。攻击思路是怎么样的，为什么使用这个poc。 2、反射型xss(post) 2.0、该验证需登录 注意：该验证需要先用户登录完才可操作，账户名/密码：admin/123456，可...
★★实战前置声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、简单了解HTML和JS基础 想要知道怎么XSS攻击，是需要了解一些HTML和JS基础知识点的，不然后面一些脚本注入会不清楚。HTML全称HyperTextMarkupLanguage超文本标记语言，HTML文档也可以叫做web页面，主要功能是实现页面跳转，显示数据。 1.1、HTML结构标准 <!doctypehtml>//声明文档类型，由渲染引擎解析 <html>//根标签 <hea...
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 一、BurpSuite简介 爆破工具BurpSuite是用于攻击web应用程序的集成平台，包含许多工具，并为这些工具设计了很多接口，促进加快攻击应用程序的过程。所有工具都共享一个强大、可扩展的框架，处理并显示HTTP消息。 暴力破解主要使用Intruder模块，该模块用于自动对Web应用程序自定义的攻击，可以使用Intruder方便地执行许多任务，可用于缺陷测试：SQL注入，跨站点脚本，路径遍历、暴力攻击认证系统、操纵参...
一、暴力破解(理论) 1、暴力破解概述 暴力破解(BruteForce)也称字典攻击、枚举测试、穷举法测试，就是将每个可能的结果逐个比较，直到找出正确结果为止。常被用于攻击网站的用户名或密码，使用自动化脚本以枚举的方式尝试所有可能的用户名或密码组合。主要是窃取用户个人信息和获取网站管理权限等。 一般攻击产生原因可归结为5种： Web应用开发时用户身份认证的方法有逻辑漏洞 Web用户身份识别策略不严格或设置不当 Web应用对用户身份和密码没有做强制性的限制 Web应用没有对不常用的登录地址做异常访问处理 Web应用开发时，用户身份认证方式有缺陷或权限分配不合理 暴力破解可分为4类： 1.简...
★关于道德伦理的忠告★ 关于一些网络安全实战内容，我还是不厌其烦的写上这些忠告，请见谅。 以下内容摘自《Metasploit渗透测试指南》 作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告： 不要进行恶意的攻击； 不要做傻事； 在没有获得书面授权时，不要攻击任何目标； 考虑你的行为将会带来的后果； 如果你干了些非法的事情，天网恢恢疏而不漏，你总会被抓到牢里的。 1、认识弱口令 1.1、认证崩溃是什么？ 认证崩溃是错误使用应用程序的身份认证或会话管理功能，攻击者能够破译密码、密钥或会话令牌。一般有3种方式可以预防：多因素认证...
1、参考文献说明 参考博客：https://www.cnblogs.com/dy12138/articles/16799941.html VmwareWorkstationpro17安装会比较简单，基本上点下一步就行了。 新功能介绍和破解码请见：https://www.ghxi.com/vmware17.html 如果还是不明白，安装过程可参考： https://www.sohu.com/a/609617031_120387930 2、为什么安装Vmware VmwareWorkstation可以帮我们他们创建虚拟机，模拟生产环境(linux)，搭建集群等。作为一个开发人员特别是后端开发人员是...
前言 2023年想搭建一套属于自己的框架，做一个属于自己想法的项目。这些年工作中一直用公司已有的框架，以前有跟着学习视频搭建过，但自己真正动手搭建时发现问题还是很多，比如没有引入Mybatis-plus包之前，项目apitest是成功的，引入Mybatis-plus包后就一直启动不成功，而且异常信息也不抛出，后引入actuator应用健康监测才抛异常信息排查解决。我会下面文中说明为什么引入这个pom作用是什么，pom引入的每个包都有其作用，而不是照搬别人的框架过来，引入不必要的包。 看该文章前需要了解mavenpom结构，idea创建一个项目的步骤，springboot知识，往下阅读默认都具备...
渗透测试(PenetrationTesting)是一种通过模拟攻击者的技术与方法，挫败目标系统的安全控制措施并取得访问控制权的安全测试方式。安全业界采纳的渗透测试执行标准PTES(全称：PenetrationTestingExecutionStandard)，核心理念是建立渗透测试的基本准则基线，定义一次真正的渗透测试过程。 以下内容是我学习网络安全知识的笔记整理，由于分享知识点比较特殊，所以以后所有关于网安知识点分享都会带上声明《关于道德伦理的忠告》 ★关于道德伦理的忠告★ 以下内容摘自《Metasploit渗透测试指南》 作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工...