<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[2303_79252611的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2303_79252611</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2303_79252611]]></copyright><item><title><![CDATA[gitee与vscode远程连接]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/166240861</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/166240861</guid><author>2303_79252611</author><pubDate>Mon, 21 Sep 2026 16:22:20 +0800</pubDate><description><![CDATA[本文详细指导如何在中文Windows环境下，通过VSCode与Gitee高效协作。核心步骤包括：安装配置Git，使用GitBash生成并上传SSH密钥以实现免密连接，确保在项目根目录下操作，避免路径编码问题。推荐使用GitLens插件增强体验，并通过图形化界面完成提交、推送、拉取等操作。针对常见报错（如中文路径乱码、touch命令错误、分支不匹配等）提供精准解决方案，确保开发流程顺畅无阻。]]></description><category></category></item><item><title><![CDATA[【踩坑复盘】深信服 SCSP-S 实操考试未过：靶机断网、XXE读文件失败与工具链踩坑记录，求大佬指点！]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/166115663</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/166115663</guid><author>2303_79252611</author><pubDate>Sun, 20 Sep 2026 10:59:44 +0800</pubDate><description><![CDATA[这次考试给了我一记沉重的闷棍。我意识到自己过度依赖工具，在遇到自签名证书、网络中断、工具缺依赖等突发状况时，独立排错的能力严重不足。离及格线就差 50 分，如果有补考机会，我希望能把这些坑全部填上。恳请社区的大佬们赐教：在 AhsayCBS 环境下，正确的 XXE 注入点到底是哪个接口？Payload 是否需要特殊的编码？遇到的下载接口，正确的绕过或提权姿势是什么？在这种复杂路由（校园网+VPN）下，有什么好办法保证渗透测试时的网络稳定？]]></description><category></category></item><item><title><![CDATA[PHP服务器入侵应急响应全流程：Webshell查杀、RCE漏洞溯源、木马后门彻底清除]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163646109</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163646109</guid><author>2303_79252611</author><pubDate>Mon, 10 Aug 2026 22:32:08 +0800</pubDate><description><![CDATA[本文介绍了服务器被黑后的应急响应措施和远程命令执行(RCE)漏洞的利用方法。主要内容包括： 服务器入侵检测 排查Webshell上传、SSH暴力破解、挖矿木马等威胁 分析典型的PHP Webshell代码结构和执行逻辑 通过日志分析和文件时间戳追踪可疑活动 RCE漏洞利用技术 使用system()、shell_exec()等PHP函数执行系统命令 绕过限制的技巧：通配符、伪协议、参数注入等 通过Base64编码、字符串拼接等方式绕过过滤 实际案例分析 多种绕过空格限制的方法(%20、$IFS$1等) ]]></description><category></category></item><item><title><![CDATA[从SQL注入到正则绕过：PHP安全“冷知识”与实战避坑指南]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163617651</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163617651</guid><author>2303_79252611</author><pubDate>Mon, 10 Aug 2026 07:00:00 +0800</pubDate><description><![CDATA[文章摘要：本文详细分析了SQL注入攻击的防御与绕过技术。首先介绍了未过滤用户输入导致的注入风险，重点讲解了如何通过单引号闭合、联合查询和注释符进行注入攻击。随后探讨了防御措施，包括输入过滤、正则表达式验证和WAF防护。针对防御机制，文章提出了多种绕过方法：数组类型绕过、16进制编码、请求次数限制规避等。此外还介绍了渗透测试思路、加密技术应用（RSA非对称加密）以及Xdebug调试工具的配置。文章强调在安全开发中需严格验证用户输入，同时攻击者会利用语言特性和协议漏洞进行绕过。]]></description><category></category></item><item><title><![CDATA[靶场PHP函数汇总及漏洞防御方式]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163355972</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163355972</guid><author>2303_79252611</author><pubDate>Fri, 31 Jul 2026 13:58:04 +0800</pubDate><description><![CDATA[1️⃣ 参数化查询/预编译 → SQL注入2️⃣ 输出编码（htmlspecialchars） → XSS3️⃣ 白名单校验 → 文件上传/文件包含5️⃣ 权限验证中间件 → 越权6️⃣ 禁用危险函数 → RCE/命令执行7️⃣ 错误信息隐藏 → 信息泄露。]]></description><category></category></item><item><title><![CDATA[Upload-Labs (Pass1-Pass21) 完整通关思路与源码分析]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163310280</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163310280</guid><author>2303_79252611</author><pubDate>Wed, 29 Jul 2026 17:46:04 +0800</pubDate><description><![CDATA[文章摘要：PHP文件上传漏洞与防御技术 本文详细分析了PHP文件上传漏洞的原理及攻击方法，重点介绍了&quot;一句话木马&quot;的实现方式（如eval($_POST['cmd'])）和绕过检测的技术手段，包括修改Content-Type、使用特殊符号、.htaccess配置、双写后缀等。文章通过19个实战关卡演示了不同场景下的攻击技巧，如前端绕过、黑名单绕过、条件竞争、图片马制作等，并分析了后端防御机制的弱点。同时提供了防御建议，如严格文件类型校验、随机重命名、二次渲染等安全措施。]]></description><category></category></item><item><title><![CDATA[手把手教你SQL注入拿shell---典型关卡详细讲解]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163251173</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163251173</guid><author>2303_79252611</author><pubDate>Tue, 28 Jul 2026 08:00:00 +0800</pubDate><description><![CDATA[本文系统总结了多种SQL注入攻击手法及其防御策略。主要内容包括：POST提交注入（11关）的抓包修改技巧、referer/user-agent/cookie等非常规注入点（18-20关）的利用方法，以及二次注入（24关）和宽字节注入（32关）的原理与实战。文章详细分析了各类注入的检测流程、闭合判断和payload构造方法，并介绍了sqlmap工具的基本使用。同时对比了普通注入与二次注入的区别，强调了防御需覆盖数据存储和使用全流程。最后提供了编码转换绕过、自动化工具使用等实用技巧，为安全测试人员提供了全面的技]]></description><category></category></item><item><title><![CDATA[sql命令复习]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163251087</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163251087</guid><author>2303_79252611</author><pubDate>Mon, 27 Jul 2026 21:00:59 +0800</pubDate><description><![CDATA[本文总结了SQL常用命令，分为七大部分：1.数据库操作（创建/查看/使用/删除库）；2.数据表操作（创建/修改/删除表结构）；3.核心CRUD操作（增删改查，重点讲解SELECT查询的各种条件和聚合函数）；4.常用约束（主键、自增、非空等）；5.多表联查（内连接、左连接、子查询）；6.实用辅助命令（版本、时间、用户查询）；7.运算符速记表。文章以学生表为例，详细演示了SQL语法，特别强调了WHERE条件、分页LIMIT和UNION/UNION ALL的区别，是数据库操作的实用速查手册。]]></description><category></category></item><item><title><![CDATA[pikachu-XSS跨站脚本攻击：从原理到实战全面解析]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163219732</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163219732</guid><author>2303_79252611</author><pubDate>Mon, 27 Jul 2026 11:00:00 +0800</pubDate><description><![CDATA[拼接后的HTML变为：<a href='' onclick=alert(111) ">'>what do you see?alert onerror — <img src=x onerror=alert('xss')> 绕过 <script> 标签过滤。DOM型XSS的整个流程：攻击者构造恶意代码→受害者访问正常页面→漏洞被触发。，比如在href属性里写"javascript:alert()"就能触发弹窗。恶意脚本被服务器存储（数据库），其他用户访问时自动触发。不经过服务器，前端JS直接操作DOM时触发。]]></description><category></category></item><item><title><![CDATA[XSS Labs 全关卡超详细通关指南：从第一关到最后一关完整解析]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163219686</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163219686</guid><author>2303_79252611</author><pubDate>Mon, 27 Jul 2026 08:00:00 +0800</pubDate><description><![CDATA[本文总结了xss-labs靶场1-20关的XSS漏洞分析与利用方法。主要内容包括：1)基础反射型XSS（1-4关）；2)绕过HTML实体转义（5-7关）；3)JavaScript伪协议和编码绕过（8-9关）；4)HTTP头注入（10-13关）；5)特殊场景利用（14-16关文件上传、AngularJS、编码绕过）；6)Flash相关漏洞（17-20关）。每关详细分析了源码过滤机制，给出有效payload（如事件处理器注入、大小写/双写绕过、%0a换行符等），并标注成功弹窗的关键点。]]></description><category></category></item><item><title><![CDATA[渗透测试之信息收集全攻略：从子域名挖掘到端口扫描实战指南]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163141074</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163141074</guid><author>2303_79252611</author><pubDate>Sun, 26 Jul 2026 14:26:08 +0800</pubDate><description><![CDATA[信息收集是渗透测试的第一步，目的是获取尽可能多的关于目标的信息，以便发现潜在漏洞。]]></description><category></category></item><item><title><![CDATA[SQL注入完全指南：原理+手法+关卡详解]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/163139460</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/163139460</guid><author>2303_79252611</author><pubDate>Sun, 26 Jul 2026 14:07:11 +0800</pubDate><description><![CDATA[本文系统介绍了SQL注入攻击技术，主要内容包括：1. SQL注入原理：通过构造恶意输入拼接SQL语句，绕过权限限制获取数据；2. 注入类型：数字型/字符型注入、布尔盲注、报错注入、时间盲注等；3. 关键技术点：闭合符号判断、列数探测、回显位确定、数据库信息获取；4. 常用函数：updatexml()、extractvalue()、group_concat()等报错注入方法；5. 实战步骤：从判断注入点到最终拖库的完整攻击流程；6. 防御建议：输入过滤、参数化查询等安全措施。文章结合sqli-labs靶场案例]]></description><category></category></item><item><title><![CDATA[ubuntu基本操作及常见问题]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/162992492</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/162992492</guid><author>2303_79252611</author><pubDate>Sat, 18 Jul 2026 22:31:23 +0800</pubDate><description><![CDATA[根因：VMnet8 适配器 IP 被改成了 192.168.137.1，但 VMware NAT/DHCP 配置还是 192.168.178.0 网段，导致虚拟机拿到的 IP 和网关不在同一网段修复：将 VMnet8 适配器 IP 恢复为 192.168.178.1，重启 VMware 服务，然后在 Ubuntu 中重新获取 DHCP结果：Ubuntu 获得 192.168.178.128，网关、外网、DNS 全部正常。]]></description><category></category></item><item><title><![CDATA[CentOS 7 安装 Docker 踩坑全记录（含 sudo 权限、yum 源失效、命令报错解决方案）]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/161564934</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/161564934</guid><author>2303_79252611</author><pubDate>Sun, 31 May 2026 13:42:36 +0800</pubDate><description><![CDATA[先解决普通用户的 sudo 权限问题，否则所有管理员命令都无法执行；必须更换 yum 源，否则无法下载任何软件包；全程使用 yum 命令，不要用 CentOS 8 的 dnf 命令；去掉--nobest参数，直接安装兼容 CentOS 7 的 Docker 版本即可。]]></description><category></category></item><item><title><![CDATA[Xshell远程连接阿里云ECS超详细教程]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/159792792</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/159792792</guid><author>2303_79252611</author><pubDate>Fri, 03 Apr 2026 11:41:16 +0800</pubDate><description><![CDATA[本文介绍了使用Xshell连接阿里云ECS实例的完整流程。首先需准备ECS实例、Xshell软件及登录凭证。具体步骤包括：获取ECS公网IP、新建Xshell会话配置SSH连接、设置密码验证。若连接失败，需通过阿里云控制台远程连接ECS，安装并启动OpenSSH服务，配置防火墙允许22端口访问。最后提供验证服务状态的命令，确保SSH服务正常运行后即可成功远程连接。]]></description><category></category></item><item><title><![CDATA[Redhat 10 部署Nginx实现多IP/多端口/HTTPS访问（避坑实操+问题全解决）]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/159515041</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/159515041</guid><author>2303_79252611</author><pubDate>Thu, 26 Mar 2026 21:26:36 +0800</pubDate><description><![CDATA[本文详细记录了在3台Redhat10服务器上部署Nginx实现多IP、多端口、多域名及HTTPS访问的全过程。通过主服务器处理多端口和HTTPS请求，其他两台处理单一IP访问，配置简洁高效。文章重点梳理了404错误、连接失败、域名解析异常等常见问题的解决方案，包括权限设置、防火墙配置、SSL证书生成等关键步骤。所有命令均经过实测验证，适合新手直接操作，特别强调了Redhat系统特有的SELinux权限配置要点，为企业测试环境部署提供了完整参考方案。]]></description><category></category></item><item><title><![CDATA[sql注入笔记总结]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/157393490</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/157393490</guid><author>2303_79252611</author><pubDate>Mon, 26 Jan 2026 22:09:41 +0800</pubDate><description><![CDATA[本次漏洞的核心在于「基础安全机制缺失」：JWT 签名验证的省略让身份认证形同虚设，密码隐藏逻辑的不完善则直接泄露核心凭据。这类漏洞在开源项目中较为常见，本质是开发者对安全机制的理解不充分或追求功能快速实现而忽略安全细节。

建议开发者在使用 JWT 时，务必遵循「编码 + 签名校验 + 过期时间」的完整验证流程；涉及敏感数据返回时，需覆盖所有场景的脱敏处理，同时避免硬编码密钥、管理员 ID 等敏感信息。对于已部署 DataEase 的用户，应尽快排查版本是否存在相关漏洞，及时应用修复补丁，防范恶意攻击。]]></description><category></category></item><item><title><![CDATA[sql注入（1-10关）]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/157181224</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/157181224</guid><author>2303_79252611</author><pubDate>Fri, 23 Jan 2026 14:53:55 +0800</pubDate><description><![CDATA[security。]]></description><category></category></item><item><title><![CDATA[四天学习笔记]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/157101500</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/157101500</guid><author>2303_79252611</author><pubDate>Sun, 18 Jan 2026 21:10:19 +0800</pubDate><description><![CDATA[实现→隐藏→调试→解题「校验缺失」（长度、类型、边界），导致内存操作超出预期范围；「信任过度」（信任 opcode 的合法性、信任输入数据的安全性），导致恶意指令被执行；所有底层漏洞的根源：Zend 引擎 / PHP 解释器的 C 层代码存在逻辑缺陷，且未建立完善的安全校验机制。以上三部分的核心逻辑可概括为「环境搭建→可视化验证→GDB 底层调试→漏洞定位与成因梳理先搭建带调试信息的 PHP 源码环境，为后续实操奠定基础；]]></description><category></category></item><item><title><![CDATA[php底层原理与安全漏洞实战]]></title><link>https://blog.youkuaiyun.com/2303_79252611/article/details/157063936</link><guid>https://blog.youkuaiyun.com/2303_79252611/article/details/157063936</guid><author>2303_79252611</author><pubDate>Sun, 18 Jan 2026 19:29:32 +0800</pubDate><description><![CDATA[我很想说一个点：就是ubuntu的root远程连接不了这个问题，可能是以前的配置问题，但是此路不通，我们就换一条路嘛，于是我就是直接连接的普通用户，然后再su 切换root用户。后面重新又可以连接了，但实际上，他还是会断开...就是突然的...可能电脑不行了吧，我也很莫名其妙，有些东西你越急越不行，但你不急更不行。之前我是一直下好了的，不知道为什么还是会报错，不能没有目录就是没有文件，但是make 又是一个漫长的过程......一如既往问AI,但其实所有配置都没有问题，ssh 也是好的，防火墙也是关的。]]></description><category></category></item></channel></rss>