<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[C_LCH_2000的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/C_LCH_2000</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; C_LCH_2000]]></copyright><item><title><![CDATA[【sql注入】二次注入]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126432532</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126432532</guid><author>C_LCH_2000</author><pubDate>Fri, 19 Aug 2022 22:06:50 +0800</pubDate><description><![CDATA[注入原理
攻击者构造恶意的数据并存储在数据库后，恶意数据被读取并进入到SQL查询语句所导致的注入。

防御者可能在用户输入恶意数据时对其中的特殊字符进行了转义处理，但在恶意数据插入到数据库时被处理的数据又被还原并存储在数据库中，当Web程序调用存储在数据库中的恶意数据并执行SQL查询时，就发生了SQL二次注入。]]></description><category></category></item><item><title><![CDATA[【sql注入】sqlmap+DNSlog外带数据 注入复现]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126432396</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126432396</guid><author>C_LCH_2000</author><pubDate>Fri, 19 Aug 2022 21:57:25 +0800</pubDate><description><![CDATA[DNSlog注入
dnslog注入原理通过子查询，将内容拼接到域名内，查询相应的dns解析记录，来获取我们想要的数据

利用场景
在sql注入为布尔盲注、时间盲注时，如果遇到大量的数据，注入的效率将十分低下且耗时，用sqlmap还容易被waf拦截，IP被ban，这种情况就可用利用内置文件读取函数 load_file()来完成 DNSlog注入]]></description><category></category></item><item><title><![CDATA[DNSlog外带数据注入]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126161768</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126161768</guid><author>C_LCH_2000</author><pubDate>Thu, 04 Aug 2022 18:10:05 +0800</pubDate><description><![CDATA[盲注代替
DNS log即DNS日志，域名解析的记录。]]></description><category></category></item><item><title><![CDATA[XSS靶场（三）prompt to win]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126052259</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126052259</guid><author>C_LCH_2000</author><pubDate>Sun, 31 Jul 2022 02:00:54 +0800</pubDate><description><![CDATA[prompt to win 关卡详解]]></description><category></category></item><item><title><![CDATA[prompt.ml/15中＜svg＞标签使用解释]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126080251</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126080251</guid><author>C_LCH_2000</author><pubDate>Sun, 31 Jul 2022 01:57:23 +0800</pubDate><description><![CDATA[prompt.ml/15中标签使用解释]]></description><category></category></item><item><title><![CDATA[关于JavaScript parseInt() 函数的理解]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126073675</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126073675</guid><author>C_LCH_2000</author><pubDate>Sun, 31 Jul 2022 00:19:51 +0800</pubDate><description><![CDATA[定义
parseInt()函数解析字符串并返回指定基数的十进制整数；

语法
parseInt(string, radix) ；

参数
string

要解析的字符串；

radix（可选）

2-36 之间的整数，表示被解析字符串的基数；

返回值
从给定的字符串中解析出的一个整数，如果radix小于2或大于36，或第一个非空格字符不能转换为数字，则返回 NaN；...]]></description><category></category></item><item><title><![CDATA[XSS靶场（二）xss.haozi]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126031637</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126031637</guid><author>C_LCH_2000</author><pubDate>Fri, 29 Jul 2022 01:15:04 +0800</pubDate><description><![CDATA[xss.haozi所有关卡解法]]></description><category></category></item><item><title><![CDATA[关于Sqli-labs单引号不报错的问题]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126026122</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/126026122</guid><author>C_LCH_2000</author><pubDate>Thu, 28 Jul 2022 01:01:40 +0800</pubDate><description><![CDATA[对Sqli-labs单引号不报错的问题解决]]></description><category></category></item><item><title><![CDATA[20字符短域名绕过复现]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125996121</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125996121</guid><author>C_LCH_2000</author><pubDate>Wed, 27 Jul 2022 16:38:23 +0800</pubDate><description><![CDATA[20字符短域名绕过实现XSS]]></description><category></category></item><item><title><![CDATA[GalleryCMS下载安装与配置]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125995387</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125995387</guid><author>C_LCH_2000</author><pubDate>Tue, 26 Jul 2022 15:33:52 +0800</pubDate><description><![CDATA[GalleryCMS下载安装与配置]]></description><category></category></item><item><title><![CDATA[XSS知识点]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125991497</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125991497</guid><author>C_LCH_2000</author><pubDate>Tue, 26 Jul 2022 14:35:19 +0800</pubDate><description><![CDATA[XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。它是指 恶意攻击者将恶意的Script代码插入进Web页面中，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击。...]]></description><category></category></item><item><title><![CDATA[beef-xss安装与使用]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125981293</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125981293</guid><author>C_LCH_2000</author><pubDate>Tue, 26 Jul 2022 00:02:37 +0800</pubDate><description><![CDATA[beef是是一种专注于Web浏览器的渗透测试工具。随着对包括移动客户端在内的客户网络攻击的担忧日益增加，BeEF允许专业渗透测试人员使用客户端攻击媒介来评估目标环境的实际安全状况。与其他安全框架不同，BeEF超越了强化的网络边界和客户端系统，并在一个开放的环境中检查可利用性Web浏览器。BeEF将挂钩一个或多个Web浏览器，并将它们用作启动定向命令模块以及从浏览器上下文中对系统进一步攻击的滩头阵地。...]]></description><category></category></item><item><title><![CDATA[eval与assert执行一句话木马]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125949698</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125949698</guid><author>C_LCH_2000</author><pubDate>Sun, 24 Jul 2022 00:04:03 +0800</pubDate><description><![CDATA[eval函数中参数是字符，assert函数中参数为表达式 （或者为函数）]]></description><category></category></item><item><title><![CDATA[正则表达式]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125915123</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125915123</guid><author>C_LCH_2000</author><pubDate>Thu, 21 Jul 2022 17:15:32 +0800</pubDate><description><![CDATA[正则，作业]]></description><category></category></item><item><title><![CDATA[binglog备份数据]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125839175</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125839175</guid><author>C_LCH_2000</author><pubDate>Tue, 19 Jul 2022 02:10:39 +0800</pubDate><description><![CDATA[在日常运维工作中，对于mysql数据库的备份是至关重要的！数据库对于网站的重要性使得我们对mysql数据的管理不容有失！
然后，是人总难免会犯错误，说不定哪天大脑短路了来个误操作把数据库给删除了，怎么办？？？...]]></description><category></category></item><item><title><![CDATA[sql_mode严格模式（ANSI/TRADITIONAL/STRICT_TRANS_TABLES）]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125768197</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/125768197</guid><author>C_LCH_2000</author><pubDate>Wed, 13 Jul 2022 17:55:41 +0800</pubDate><description><![CDATA[ANSI模式：宽松模式，对插入数据进行校验，如果不符合定义类型或长度，对数据类型调整或截断保存，报warning警告
    TRADITIONAL 模式：严格模式，当向mysql数据库插入数据时，进行数据的严格校验，保证错误数据不能插入，报error错误。用于事物时，会进行事物的回滚。
     STRICT_TRANS_TABLES模式：严格模式，进行数据的严格校验，错误数据不能插入，报error错误。...]]></description><category></category></item><item><title><![CDATA[OSI七层模型和TCP/IP四层（TCP与UDP）（笔记）]]></title><link>https://blog.youkuaiyun.com/C_LCH_2000/article/details/118890081</link><guid>https://blog.youkuaiyun.com/C_LCH_2000/article/details/118890081</guid><author>C_LCH_2000</author><pubDate>Tue, 20 Jul 2021 22:47:20 +0800</pubDate><description><![CDATA[参考：https://blog.youkuaiyun.com/xuedan1992/article/details/80958522

     https://blog.youkuaiyun.com/freeking101/article/details/77977941


1、OSI（Open System Interconnect），即开放式系统互联。 一般都叫OSI参考模型，是ISO（国际标准化组织）组织在1985年研究的网络互联模型。

2、TCP/IP参考模型是计算机网络的祖父ARPANET和其后继的因特...]]></description><category></category></item></channel></rss>