- 博客(5)
- 收藏
- 关注
RSS订阅原创 pikachu 靶场通关（笔记整理）
Cross-Site Scripting ，为避免与前端叠成样式表的缩写"CSS"冲突，故称XSS。1.反射性XSS;2.存储型XSS;3.DOM型XSS;前面两种恶意脚本都会经过服务器端然后返回给客户端，相对DOM型来说比较好检测与防御，而DOM型不用将恶意脚本传输到服务器直接运行在客户端，相对不好检测。特点就是可以将恶意HTML/JavaScript代码注入到受害用户浏览的网页上，从而达到劫持用户会话的目的；XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
2026-03-01 13:41:17
1535
2
原创 SQL 注入 思路总结&语句快速定位
id=0' and 1=extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema='库名' and table_name='表名')))--+id=0' and 1=extractvalue(1,concat(0x7e,(select group_concat(字段名1，字段名2，字段名3) from 表名)))--+EXECUTE aaa#
2026-02-09 19:01:18
1131
原创 给Kali新手的ARL搭建指南：从手把手操作，到理解每条命令
记得头次在Kali里搭ARL时，对着教程一路复制粘贴，服务是跑起来了，但关于 这命令到底是干嘛的？为啥非得这么写？还是感到困惑，虽然看了些文章有简练介绍了下命令意思但还是不明白这样做的目的。于是，我决定把搭建过程重新捋一遍，不只记录步骤，更要搞懂每条命令的“有啥用”以及“为了什么”，而这份文章就是我的学习成果。现在，我想把它分享给你，让我们从操作到原理，手把手实践，不断从中认识理解。在过程中，希望你也会对Docker和docker-compose有初步的认识。
2025-10-08 11:00:10
1122
原创 upload-labs 全通关 完整学习笔记 含前置知识与超细致分析
1、木马文件(php、jsp、asp、exe)2、可以绕过目标服务器检测成功上传3、可以获取到上传路径，上传路径具备可执行权限（上面图片以及靶场来源JavaScript验证image/jpeg等等，有时为image/jpg绕不过，当然可以用图片马绕过，eg:111.jpg;文件内容开头加上GIF89a;文件头是位于文件开头的一段承担一定任务的数据，一般开头标记文件类型，如gif的gif89a，或gif87a， png的x89PNG\x0d\x0a,等等文件特殊后缀绕过（抓包改后缀为.
2025-09-11 10:12:14
1409
2
原创 sqli-labs 1-42关 通关 学习笔记，含思考与总结
在ID后面输入id=1&id=2，网站到底会去执行哪个ID呢，这里需要看我们使用的web容器，如果我们使用的web容器为apache，则会执行id=2，如果为tomcat，则会执行id=1，这里我的web容器为apache，所以会执行id=2”id=1’||’ 和?id=1’||1’ 会让我们误判为就是单引号字符型注入，因为带入源码中id=(‘1’||‘’)和id=(‘1’||‘1’)返回的结果都会是id=1）id=2-1与http://127.0.0.1/sql/Less-3/?
2025-09-04 21:01:50
549
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人