<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[CC__Faker的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/CC__Faker</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; CC__Faker]]></copyright><item><title><![CDATA[服务器搭建XSS盲打平台，绕坑]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/124628688</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/124628688</guid><author>CC__Faker</author><pubDate>Sat, 07 May 2022 13:29:09 +0800</pubDate><description><![CDATA[文章目录环境介绍环境搭建平台搭建平台使用
环境介绍
本次搭建环境采用的是ubuntu20，php，apache2，无需数据库
XSS平台项目名称：BlueLotus_XSSReceiver
项目地址：https://github.com/trysec/BlueLotus_XSSReceiver

环境搭建
sudo apt update 						更新源
sudo apt install apache2 				安装apache
sudo systemctl status apache2			查看apac]]></description><category></category></item><item><title><![CDATA[信息收集——常用搜索引擎语法]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/124114047</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/124114047</guid><author>CC__Faker</author><pubDate>Tue, 12 Apr 2022 01:32:48 +0800</pubDate><description><![CDATA[文章目录百度常用搜索语法谷歌常用搜索语法Zoomeye常用搜索语法shodan常用搜索语法fofa常用搜索语法
百度常用搜索语法
intitle:把搜索范围限定在网页标题中
site：把搜索范围限定在特定的站点内
inurl：把搜索范围限定在URL链接中
filetype：把搜索范围限定文件格式中

example: site:youkuaiyun.com inurl:CC_Faker intitle:信息收集
谷歌常用搜索语法
intitle:把搜索范围限定在网页标题中
intext:把搜索范围限定在网页正文中
si]]></description><category></category></item><item><title><![CDATA[内网渗透工具MSF使用教程]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/123888145</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/123888145</guid><author>CC__Faker</author><pubDate>Fri, 01 Apr 2022 02:05:46 +0800</pubDate><description><![CDATA[MSF介绍

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。
常见指令
use[exploits/payloads/auxiliary]				//指定一个模块并使其开始工作
show[exploits/payloads/auxiliary/options]		//显]]></description><category></category></item><item><title><![CDATA[Hydra暴力破解神器使用教程]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/123859690</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/123859690</guid><author>CC__Faker</author><pubDate>Wed, 30 Mar 2022 22:57:13 +0800</pubDate><description><![CDATA[Hydra
hydra是一个自动化的爆破工具,暴力破解弱密码,是一个支持众多协议的爆破工具,已经集成到KaliLinux中,不过常用于破解各种协议的密码
支持的协议
支持在线破解的服务协议:
adam6500 asterisk cisco cisco-enable cvs
firebird ftp[s] http[s]-{head|get|post} http[s]-{get|post}-form
http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s]
]]></description><category></category></item><item><title><![CDATA[upload-labs通过思路记录]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/118656960</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/118656960</guid><author>CC__Faker</author><pubDate>Mon, 12 Jul 2021 00:33:20 +0800</pubDate><description><![CDATA[目录Pass-01Pass-02Pass-03Pass-04Pass-05Pass-06Pass-07
Pass-01
查看提示，有一个前端验证，那思路就是把shell文件后缀改为jpg，绕过前端，再通过修改包文件中的后缀还原。

在包中将yyds.jpg后缀换位yyds.php成功上传

Pass-02
MIME(Multipurpose Internet Mail Extensions)多用途网络邮件扩展类型，可被称为Media type或Content type，它设定某种类型的文件当被浏览器打开的时]]></description><category></category></item><item><title><![CDATA[NMAP扫描器常用指令]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/118567024</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/118567024</guid><author>CC__Faker</author><pubDate>Thu, 08 Jul 2021 10:16:50 +0800</pubDate><description><![CDATA[常用指令
无参数扫描默认添加-sS参数
nmap -sS 192.168.1.1			//TCP、SYN扫描,使用最多，最快
nmap -Pn 192.168.1.1			//当目标主机禁ping时使用，假设主机存活扫描端口（耗时长）
nmap -p 1-65535  192.168.1.1	//扫描目标主机全部端口
nmap -sP 192.168.1.1			//只对目标进行ping检测，快速
nmap 192.168.1.1/24				//对网段进行扫描

进阶用法
nmap -V 192.168.]]></description><category></category></item><item><title><![CDATA[云服务器部署msf生成windows木马远程攻击个人主机]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/118399712</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/118399712</guid><author>CC__Faker</author><pubDate>Thu, 01 Jul 2021 23:36:03 +0800</pubDate><description><![CDATA[目录0x01 环境部署0x01 纯净系统安装0x02 安装msf0x02 生成木马0x03 利用msf攻击
0x01 环境部署
我云服务器采用的是阿里云的服务器，自己重装了个纯净系统，建议使用Ubuntu 16的。然后再在服务器上安装msf。如果是使用阿里云服务器记得在控制台将使用的端口开放，否则可能会监听不到会话。
0x01 纯净系统安装
1)安装软件
#Debian/Ubuntu系统:
apt-get update
apt-get install -y xz-utils openssl gawk fil]]></description><category></category></item><item><title><![CDATA[写优快云常用的样式——（目录、块引用、字体颜色、换行、分割线、空格）]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/118083489</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/118083489</guid><author>CC__Faker</author><pubDate>Mon, 21 Jun 2021 11:48:30 +0800</pubDate><description><![CDATA[目录目录块引用字体颜色换行分割线&nbsp;&nbsp;&nbsp;空格
目录
把下面函数直接复制到文章最开头就好啦
@[TOC](目录)

块引用

块引用

&lt;blockquote&gt;&lt;/blockquote&gt;

字体颜色
&lt;font color='red'&gt;&lt;/font&gt;

换行

&lt;br&gt;

分割线

&lt;hr&gt;

&nbsp;&nbsp;&nbsp;空格
&amp;nbsp;


...]]></description><category></category></item><item><title><![CDATA[sqli-labs(1-30) 个人思路分享——SQL注入]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/118076099</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/118076099</guid><author>CC__Faker</author><pubDate>Sun, 20 Jun 2021 23:42:24 +0800</pubDate><description><![CDATA[下载地址：https://github.com/Audi-1/sqli-labs
目录Page-1(Basic Challenges)less-1less-2less-3less-4less-5less-6less-7Page-2 (Advanced Injections)Page-3 (Stacked Injections)Page-4 (Challenges)
Page-1(Basic Challenges)
less-1
0x01
利用cc'key--+引起语句报错，发现报错中cc正常执行，于是猜测是]]></description><category></category></item><item><title><![CDATA[Mysql的三种盲注、报错、布尔、延时——SQL注入]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/118035305</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/118035305</guid><author>CC__Faker</author><pubDate>Sat, 19 Jun 2021 02:30:22 +0800</pubDate><description><![CDATA[文章目录报错注入extractvalue()updatexml()floor()布尔盲注延时注入
报错注入
报错顾名思义，就是使语句报错。报错注入则是注入特殊的语句使报错回显中带上我们需要的信息。报错盲注也是三种盲注中效率最高的，常见的报错回显有三种函数extractvalue()、updatexml()、floor()
extractvalue()
updatexml()
floor()
布尔盲注
延时注入

...]]></description><category></category></item><item><title><![CDATA[Mysql注入思路＋编写脚本批量dump数据+getshell——SQL注入]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/117970275</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/117970275</guid><author>CC__Faker</author><pubDate>Thu, 17 Jun 2021 02:55:38 +0800</pubDate><description><![CDATA[目录前言0x00 sql注入测试0x0001 注点判断0x0002 回显字段判断0x0003 函数注入0x0004 数据获取0x01 数据下载0x0100 思路0x0101 获取页面0x0102 正则提取0x0103 获取一组数据0x0104 获取多组数据并写入0x0105 程序运行
前言

本次渗透测试的目的是为了验证SQL注入的危害和对联合查询注入流程的详细讲解，以及编写脚本批量下载。

环境：sqli-labs less-1，phpstduy
工具：蚁剑、pycharm
0x00 sql注入测试
0x]]></description><category></category></item><item><title><![CDATA[POC、EXP、Payload的区别]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/117663465</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/117663465</guid><author>CC__Faker</author><pubDate>Mon, 07 Jun 2021 15:38:01 +0800</pubDate><description><![CDATA[POC、EXP、Payload的区别

POC：全称 ' Proof of Concept '，中文 ' 概念验证 ' ，常指一段漏洞证明的代码。
EXP：全称 ' Exploit '，中文 ' 利用 '，指利用系统漏洞进行攻击的动作。
Payload：中文 ' 有效载荷 '，指成功exploit之后，真正在目标系统执行的代码或指令。

总结一下自己的理解
POC：强调发现可能存在漏洞后，对漏洞是否存在的验证
EXP：对已存在的漏洞进行利用，强调利用已有资源
Payload：例如使用了一条恶意SQL语句，使]]></description><category></category></item><item><title><![CDATA[Sqlmap介绍与使用]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/117656213</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/117656213</guid><author>CC__Faker</author><pubDate>Mon, 07 Jun 2021 13:07:53 +0800</pubDate><description><![CDATA[文章目录Sqlmap工具介绍Sqlmap快速上手基础请求爆破获取数据进阶绕过提权其他测试语句参考
Sqlmap工具介绍

sqlmap 是一种开源渗透测试工具，可自动执行检测和利用 SQL 注入缺陷以及接管数据库服务器的过程。它配备了一个强大的检测引擎，为最终渗透测试人员提供了许多利基功能，以及从数据库指纹识别、从数据库获取数据到访问底层文件系统和通过输出在操作系统上执行命令的广泛切换。带外连接。

下载地址：[http://sqlmap.org/](http://sqlmap.org/)
环境：pytho]]></description><category></category></item><item><title><![CDATA[记录一次挖取学校edusrc——SQL注入]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/117649497</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/117649497</guid><author>CC__Faker</author><pubDate>Mon, 07 Jun 2021 10:24:29 +0800</pubDate><description><![CDATA[前言

这次漏洞发现其实并不是刻意去扫描挖掘的，当时是百度搜了下学校站点，查到本校的继续教育学院，里面有个录取结果查询模块。随手测了几句sql发现竟然报错了，于是开始对漏洞危害的验证。

0x00 测试工具
burpsuite
sqlmap
0x01注点判断
常规and 1=1 ，1=2试试，网页正常反馈。

尝试让页面报错。

没想到出现了回显信息，回显信息中还打印了sql语句，网站目录等信息。
1）SQL语句为”SELECT * FROM baoming_list WHERE shenfenzhengh]]></description><category></category></item><item><title><![CDATA[渗透测试工具网址--自用]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/117562148</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/117562148</guid><author>CC__Faker</author><pubDate>Fri, 04 Jun 2021 15:06:13 +0800</pubDate><description><![CDATA[信息收集
子域名查询
Layer子域名挖掘机
Site百度语法
crt.sh
cdn绕过
CDN历史记录：x.threatbook.cn		
历史cdn解析记录：https://securitytrails.com/domain/www.baidu.com/history/a	
子域名查询工具：https://seuritytrails.com/list/apex_domain/caredaily.com
查网址cdn ：dnsdb.io		
查网址cdn，子域名：crt.sh		
GOBUSTER - 目]]></description><category></category></item><item><title><![CDATA[SQL注入思路之MYSQL——SQL注入]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/117337915</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/117337915</guid><author>CC__Faker</author><pubDate>Thu, 27 May 2021 21:08:47 +0800</pubDate><description><![CDATA[SQL注入
信息收集
判断存在字段数	order by
操作系统		@@version_compile_os
数据库名		database()
数据库用户	user()
数据库版本	version()
其他（网络路径等）	报错显示、漏洞报错、平台配置文件、爆破
数据注入
低版本（&lt;5.0）暴力查询或结合读取查询
高版本（&gt;5.0）information_schema有据查询
高权限注入
常规查询	通过information_schema有据查询
跨库查询	调取schema中的库信息
文件读写 l]]></description><category></category></item><item><title><![CDATA[VC++6.0调试实用小技巧]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/113731426</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/113731426</guid><author>CC__Faker</author><pubDate>Sat, 06 Feb 2021 22:03:15 +0800</pubDate><description><![CDATA[断点

首先选择要打断点的地方，然后点击图中的手掌，或者键盘F9，该行最左边出现红色圆圈表示成功。
调试
点击手掌左边的图标即进行调试，或者键盘F5，结束调试shift+F5
执行
F10为单步调试，即一行一行执行但不进入函数内部。
F11则进入函数内部，shift+F11从函数中出来
Ctrl+F10直接跳到下一个断点
注意
情况1

若快捷窗口不见了，可右键工具栏选择调试。
情况2
点击F10/F11出现窗口
Administrator privileges required for OLE Remot]]></description><category></category></item><item><title><![CDATA[如何将无法复制的网页信息转换成word或者pdf]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/108387007</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/108387007</guid><author>CC__Faker</author><pubDate>Thu, 03 Sep 2020 16:51:41 +0800</pubDate><description><![CDATA[方法：
一：打开需要转换的网页

二：在baidu的后面接上3个v

回车后↓

最后进行下载即可


]]></description><category></category></item><item><title><![CDATA[B站视频3倍速播放，你学会了吗]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/106912580</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/106912580</guid><author>CC__Faker</author><pubDate>Mon, 22 Jun 2020 23:47:10 +0800</pubDate><description><![CDATA[第一步，打开视频页面按下F12，打开开发者工具

第二步，选择控制台，然后复制下方代码，并回车
document.querySelector('video').playbackRate = 3


这样就把倍速调至3倍了，大家可以根据需求，调至自己喜欢的倍速，当然，也是可以加上小数点的。

...]]></description><category></category></item><item><title><![CDATA[Mysql中文乱码问题]]></title><link>https://blog.youkuaiyun.com/CC__Faker/article/details/106898636</link><guid>https://blog.youkuaiyun.com/CC__Faker/article/details/106898636</guid><author>CC__Faker</author><pubDate>Mon, 22 Jun 2020 11:30:42 +0800</pubDate><description><![CDATA[找到my.ini文件
在[client]下加入代码：
  default-character-set=UTF8

在[mysqld]下加入代码：
  character_set_server=utf8

在[ mysql ]下加入代码：
  default-character-set=utf8


]]></description><category></category></item></channel></rss>