<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[2201_75296969的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2201_75296969</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2201_75296969]]></copyright><item><title><![CDATA[初探CTF-WEB挑战]]></title><link>https://blog.youkuaiyun.com/2201_75296969/article/details/142259327</link><guid>https://blog.youkuaiyun.com/2201_75296969/article/details/142259327</guid><author>2201_75296969</author><pubDate>Sat, 14 Sep 2024 15:26:57 +0800</pubDate><description><![CDATA[再分别进去两个文件内部，最后再robot-nurses找到flag------Y1ng{R0bots_m4ke_u_Kn0w_s0m3th1ng}修改成功，找到flag----flag{HTTP_He4deR_c4n_b3_CoNtr0led}登陆成功，找到flag------flag{Burp_Intruder_1s_UseFUll}解码，得到flag----flag{pHp_f1lter_123s_d4ngypus}打开文件得到flag------flag{v1m_b4ckup_swp_aNd_~}]]></description><category></category></item><item><title><![CDATA[关于内网渗透]]></title><link>https://blog.youkuaiyun.com/2201_75296969/article/details/142211138</link><guid>https://blog.youkuaiyun.com/2201_75296969/article/details/142211138</guid><author>2201_75296969</author><pubDate>Fri, 13 Sep 2024 15:00:02 +0800</pubDate><description><![CDATA[内网DC通常指内部网络中的域控制器（Domain Controller）。域控制器是在Windows域网络中运行的服务器，它管理安全认证和授权以及分配资源和权限。域控制器存储有关网络中所有用户、计算机和其他资源的信息，并通过LDAP（轻型目录访问协议）来允许用户和计算机访问这些资源。]]></description><category></category></item><item><title><![CDATA[无回显SQL注入技巧]]></title><link>https://blog.youkuaiyun.com/2201_75296969/article/details/142176728</link><guid>https://blog.youkuaiyun.com/2201_75296969/article/details/142176728</guid><author>2201_75296969</author><pubDate>Thu, 12 Sep 2024 15:20:58 +0800</pubDate><description><![CDATA[盲注就是在SQL注入过程中，找到注入点，执行SQL语句后，查询到的数据或者错误信息不能回显到前端页面，此时，我们需要利用一些方法进行判断或者猜测，这个过程称为盲注。布尔盲注（Boolean Blind Injection）是一种针对Web应用程序的安全攻击技术，攻击者利用应用程序的逻辑漏洞，通过构造特定的布尔表达式来判断数据库中的信息。该技术通常用于SQL注入攻击中，尤其是在没有返回具体错误信息的情况下。]]></description><category></category></item><item><title><![CDATA[红队靶场与环境搭建]]></title><link>https://blog.youkuaiyun.com/2201_75296969/article/details/142102204</link><guid>https://blog.youkuaiyun.com/2201_75296969/article/details/142102204</guid><author>2201_75296969</author><pubDate>Tue, 10 Sep 2024 16:23:51 +0800</pubDate><description><![CDATA[提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档。]]></description><category></category></item><item><title><![CDATA[假设我们到了蠕虫安全事件的应急响应项目上，工作该如何展开？]]></title><link>https://blog.youkuaiyun.com/2201_75296969/article/details/142100299</link><guid>https://blog.youkuaiyun.com/2201_75296969/article/details/142100299</guid><author>2201_75296969</author><pubDate>Tue, 10 Sep 2024 15:54:51 +0800</pubDate><description><![CDATA[它通过将不同的资源、服务或用户放置在物理上分离的环境中，以确保它们之间的相互影响最小化。利用目前收集到的蠕虫信息特征（10位的字母数字随机字符串的进程，挂载到指定的服务下面【linux中常为ssh服务下】），特征串匹配，制作蠕虫灭杀脚本程序，进行批量化处置。如果说简单的蠕虫，我们可以自己动手写个简单的脚本处置，向公司请求后援（让公司的专业人士来写这个）逻辑隔离：用Vlan（虚拟局域网），将受感染的主机分配到一个无法访问其它主机的局域网中。找到蠕虫的入侵路线，加固企业安全体系架构，封堵蠕虫进入内网的口子。]]></description><category></category></item></channel></rss>