發(fā)簡信
IP屬地：福建
-
-
VMWare WorkStation 報錯 “VMX file is corrupt”一潭辈、電腦出現(xiàn)卡頓，所以強制關(guān)機澈吨，由于VMware workstation開啟的機器在沒有關(guān)機的情況下斷電把敢，造成 VMX文件錯誤。 二谅辣、解決 1.用notepad++打開該虛擬...
-
門羅幣挖礦樣本輕度排查一修赞、起因 安裝的一個軟件需要再關(guān)閉殺毒軟件的情況下才能安裝，筆記本開機后cpu利用率飆升桑阶，很可能是中了木馬柏副。 二、排查 1.從任務(wù)管理器可以看到名為m6g.exe的進程占用了...
-
CentOS7 Basic-1
一蚣录、國內(nèi)centos鏡像站點 https://opsx.alibaba.comhttps://mirrors.163.comhttps://mirrors.sohu.com可...
-
CentOS7 Basic-2
一割择、Linux基本特性 1.用戶界面 GUI(Graphic User Interface)常見的GUI有GNome、KDE CLI(Command Line Interfa...
-
sqli-labs(1-10)前言: 此文用于記錄學(xué)習(xí)SQL注入過程中的所得所思萎河，因為可以說是菜鳥了荔泳，需要參考大佬的解題方法，所以一切慢慢來吧虐杯，希望越來越強玛歌。 做題過程中的各種知識 在mysql數(shù)據(jù)庫中，...
-
-
或者是明天译荞，我擁有了千百個迷人的愿望。
-
安全服務(wù)工程師一名，編程語言愛好者塔猾，Apple Production愛好者篙骡，Unix愛好者，窮游愛好者丈甸，日語韓語粵語正體中文擁護者糯俗，信用卡收藏愛好者。
-
SQL注入防御繞過——寬字節(jié)注入
01 背景知識 字符集 在了解寬字節(jié)注入之前睦擂，我們先來看一看字符集是什么得湘。字符集也叫字符編碼，是一種將符號轉(zhuǎn)換為二進制數(shù)的映射關(guān)系顿仇。幾種常見的字符集： ASCII編碼：單字節(jié)...
-
【XXE】XXE漏洞攻擊與防御0x01 XML基礎(chǔ) 在聊XXE之前淘正，先說說相關(guān)的XML知識吧。 定義 XML用于標記電子文件使其具有結(jié)構(gòu)性的標記語言臼闻，可以用來標記數(shù)據(jù)鸿吆、定義數(shù)據(jù)類型，是一種允許用戶對自己的...
-
參數(shù)類型注入
一述呐、分類 1.數(shù)字型惩淳、字符型、搜索型2.url編碼后的幾個字符空格 %20井號 %23單引號 %27 二乓搬、分析 1.數(shù)字型數(shù)字型參數(shù)執(zhí)行后的sql語句：selec...
-
信息探針--CDN判斷思犁、CMS識別
CDN(content deliver network )技術(shù)解決了不同地區(qū)訪問站點時的響應(yīng)速度慢，相當于在多個節(jié)點部署站點的鏡像缤谎，目標站點是否使用CDN關(guān)系到站點的真實ip...
-
信息探針--基本信息
信息探測對滲透目標站點有關(guān)鍵作用抒倚，探測的內(nèi)容主要有站點的操作系統(tǒng)、數(shù)據(jù)庫坷澡、搭建平臺托呕、使用的開發(fā)語言 一、快速識別目標操作系統(tǒng) 主流操作系統(tǒng)為Windows和Linux频敛，Wid...
-
谷歌語法
谷歌語法用于批量查詢目標站點信息 一项郊、基本符號 1.“” + - | AND將要搜索的關(guān)鍵字用引號括起來，搜索引擎將會搜索完全匹配關(guān)鍵字的網(wǎng)頁“房產(chǎn)” +南京 /...
