- 博客(7)
- 收藏
- 关注
RSS订阅原创 简单的xxe漏洞
XML（可扩展标记语言）是一种常用于Web应用程序的数据格式。XML文档可以定义实体，它们是存储文档中其他地方重复使用的数据的方式。外部实体是一种特殊类型的实体，它们的内容被定义在XML文档外部。XXE漏洞发生在当应用程序解析含有外部实体引用的XML文档时，没有正确地限制或禁止这些外部实体的使用。攻击者可以利用这一点，通过构造包含恶意外部实体的XML文档，来实现攻击目的。例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
2024-12-04 18:42:29
850
原创 简单的文件上传漏洞
webshell就是以aspphp、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理服务器管理权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。正因如此，也有小部分人将代码修改后当作后门程序使用，以达到控制网站服务器的目的。[1]顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作命令。webshell主要用于网站和服务器管理，由于其便利性。
2024-11-25 19:08:35
1085
原创 nessus的安装与使用
它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。1）漏洞库的匹配方法：通过远程检测目标主机TCP／IP不同端口的服务，记录目标主机给予的回答， 用这种方法来了解目标主机的各种信息， 将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在。2）插件/功能模块技术：通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，如测试弱势口令等。
2024-11-04 16:18:48
1150
原创 burpsuite的使用教程
第一次写，多担待以上就是今天要讲的内容，本文仅仅简单介绍了bp的简单使用，web安全中，bp是重要的工具，需要我们经常使用，正所谓熟能生巧，本文是作者第一次发博客，如有不足，请多多包含。介于本文只涉及到bp的基本皮毛，因此，我会在后续继续修缮这篇博客。
2024-10-14 20:27:41
1092
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人