- 博客(9)
- 收藏
- 关注
RSS订阅原创 RCE漏洞
PHP应用在调用命令执行函数执行系统命令的时候，如果将前端用户的输入数据作为系统命令的参数拼接到函数中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。程序调用了能够执行系统命令的函数。用户对函数的参数是可控的，如果程序没有对用户输入的内容进行过滤，就会导致命令执行漏洞的产生。# 命令执行漏洞的概念由于PHP程序未对前端用户提交的数据进行严格过滤或限制，从而导致传入的字段被带入到命令执行函数中作为参数执行，造成GetShell或接管服务器权限等高危害的Web漏洞！漏洞危害。
2025-07-30 10:33:00
747
原创 SQL注入
联合注⼊就是使⽤联合查询注⼊得⼀种⽅式，是⼀种⾼效得注⼊⽅式，适⽤于有回显同时数据库软件版本是5.0以上得MySQL数据库（因为5.0后存在内置库information_schema） 能够快速通过⼏条注⼊语句获取数据。报错注⼊⽤在数据库的错误信息会回显在⽹⻚中的情况，如果联合查询不能使⽤则⾸选报错注⼊；其报错注⼊利⽤的是数据库的报错信息得到数据库的内容，且还需要构造语句让数据库报错。
2025-07-28 09:04:43
505
原创 PHP基础语法
PHP是Hypertext Preprocessor的缩写，（超文本预处理器）是一种在服务器端运行的开源的脚本语言。该语言 让 WEB 开发人员快速书写动态生成的网页。静态网页：展示数据 动态网页具有像：登录、注册、搜索、查询 功 能得站点PHP是服务器端（后端）语言。前端语言：html css js （主要是做数据展示、美化、校验）后端语言：后端业务逻辑处理（登录逻辑、搜索逻辑、增删改查）PHP变量是指在程序执行过程中数值可以变化的量，变量通过一个名字（变量名）来标识。
2025-07-26 09:34:44
1499
原创 渗透测试&信息收集
渗透测试就是通过模拟真实黑客攻击手段来对目标系统进行一系列的评估。（模拟黑客对目标系统进行安全检测）我们通过模拟黑客的攻击方式，去攻击要检测的目标系统 依次达到安全评估的目的。在a地址：110.242.68.3在b地址：14.123.135.12CDN的全称是：内容分发网络，基本的作用就是通过在网络各处放置节点服务器所构成基于互联网之上的只能虚拟网络，CDN的核心就是使用户可就近访问网络，取得所需内容，解决网络拥挤的状况，提供用户访问以及下载速度。
2025-07-24 09:48:42
1351
原创 BurpSuite
BrupSutie是一个集成化的渗透测试工具，他集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对Web应用地渗透测试和攻击。在渗透测试中，我们使用BurpSutie将使用得测试工作变得更加容易和方便，即使在不需要娴熟得技巧的情况下，只有我们熟悉BurpSutie得使用，也使得渗透测试工作变得轻松和高效。BurpSutie得Java语言编写而成，而Java自身得跨平台性，使得软件得学习和使用更加方便。
2025-07-21 16:20:46
972
原创 XSS 漏洞
XSS全称（跨站脚本攻击），其原理是攻击者利用浏览器执行前端代码（HTML、CSS、JavaScript）的特性，将恶意 JavaScript 代码插入到Web页面中，当用户浏览到该页面时这些嵌入在Web页面的代码就会被执行，从而到达攻击者的攻击目的。1. 恶意用户将恶意的JavaScript代码插入到页面中。页面中就包含了恶意用户插入的恶意代码2. 当普通用户访问到该页面的时候，会发起请求获取页面内容，服务器将页面内容返回给客户段浏览器。
2025-07-18 09:50:48
2308
原创 Mysql语句
数据库是一个实体，它是能够合理保管数据的“仓库”，用户在该“仓库”中存放要管理的事务数据，“数据”和 “库”两个概念结合成为数据库。大白话讲：数据库可以理解为一个电子版的文件柜，。就像教室里的一个柜子，用来存放不 同的文件和资料一样，数据库就是用来存储、组织、管理数据的地方。数据可以是任何东西，比如你的名字、年 龄、商品的价格、学校的成绩等等。
2025-07-17 17:18:52
1792
原创 FastJson
Fastjson是阿里巴巴的开源JSON解析库，可以将Java对象转换为JSON格式（序列化），也可以将JSON字符串转换为Java对象（反序列化）。即Fastjson的主要功能就是将Java对象序列化成JSON字符串，这样得到字符串之后就可以通过数据库等方式进行持久化了。FastJson主要作用就是进行Java对象与json字符串之间得转换。Fastjson是阿里巴巴开发得。通俗理解。
2025-07-16 09:24:24
1049
原创 Docker
防火墙是一种网络安全设备或软件，旨在监控和控制进出网络的流量，以保护内部网络免受外部攻击和不必要的 访问。它是互联网或不同网络域之间信息的唯一出入口,能根据企业的安全策略控制(允许、拒绝、监测)出入网络的通讯 流量,且本身具有较强的抗攻击能力。
2025-07-14 09:12:37
854
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人