<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Flipped_Move的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Flipped_Move</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Flipped_Move]]></copyright><item><title><![CDATA[【网络安全之XSS跨站脚本攻击漏洞详解】]]></title><link>https://blog.youkuaiyun.com/Flipped_Move/article/details/135721402</link><guid>https://blog.youkuaiyun.com/Flipped_Move/article/details/135721402</guid><author>Flipped_Move</author><pubDate>Sat, 20 Jan 2024 22:24:09 +0800</pubDate><description><![CDATA[XSS跨站脚本攻击原称CSS，但为了与层叠样式表CSS区分所以称为XSS。主要是指攻击者在web页面插入恶意的script代码，当用户浏览该页面之时，嵌入其中的script代码会被执行，然后获取用户cookie、或者用户在网页中其他的高级权限以及其他隐私，从而达到恶意攻击用户的目的。主要产生于前端的JavaScript代码中。]]></description><category></category></item><item><title><![CDATA[【网络安全之文件上传漏洞详解】]]></title><link>https://blog.youkuaiyun.com/Flipped_Move/article/details/135574934</link><guid>https://blog.youkuaiyun.com/Flipped_Move/article/details/135574934</guid><author>Flipped_Move</author><pubDate>Mon, 15 Jan 2024 14:51:51 +0800</pubDate><description><![CDATA[我自认为文件上传漏洞特点是多且杂，不像SQL注入那样成体系只要一步步往下走就行。以上文章只是对文件上传漏洞重点部分原理做了介绍与复现，此外还有大小写绕过、双写绕过，将php解析为php5等绕过方式前文中并没有提。就是说针对不同的过滤规则有不同的绕过方式，掌握原理后灵活应对即可。针对中间件的解析漏洞除了apache和IIS外还有Nginx。因为需要docker环境，笔者比较懒，并且网上有很多中间件所爆出来的漏洞的详细利用过程，因此对中间件没有过多介绍与复现。]]></description><category></category></item><item><title><![CDATA[【网络安全之SQL注入详解】]]></title><link>https://blog.youkuaiyun.com/Flipped_Move/article/details/135501727</link><guid>https://blog.youkuaiyun.com/Flipped_Move/article/details/135501727</guid><author>Flipped_Move</author><pubDate>Wed, 10 Jan 2024 16:58:00 +0800</pubDate><description><![CDATA[version()数据库版本user()数据库用户操作系统database()数据库名@@datadir读取数据库路径@@basedirmysql安装路径当前用户名字length()返回字符串长度连接一个组的字符串指定语句执行的次数SECLET添加UPDATE更新INSERT插入DELETE删除注：MySQL5.0以上版本自带数据库名information_schema储存数据库下的数据库名以及表名、列名信息的数据库。]]></description><category></category></item><item><title><![CDATA[安装SQLmap踩的一次坑]]></title><link>https://blog.youkuaiyun.com/Flipped_Move/article/details/135418133</link><guid>https://blog.youkuaiyun.com/Flipped_Move/article/details/135418133</guid><author>Flipped_Move</author><pubDate>Fri, 05 Jan 2024 21:41:57 +0800</pubDate><description><![CDATA[之前图省事一直用kali自带的SQLmap，因为我平时几乎都是在Windows环境下，有时候还要自己去配置脚本跑，kali太麻烦了就想在电脑上装一个。查了好多资料之后确定那个报错就是文件问题，就一个一个检查SQLmap的文件包想看看是怎么回事。下载完成当我把SQLmap的安装包放在python目录下运行的时候一直报错找不到文件。然后就在网上百度找答案说是环境变量配置有问题，又去配置环境变量。然后发现我不知道在哪下载的安装包，里边没有可执行文件。一开始以为是路径复制错了，又重新检查了一遍还是这样。]]></description><category></category></item><item><title><![CDATA[“永恒之蓝”漏洞介绍]]></title><link>https://blog.youkuaiyun.com/Flipped_Move/article/details/134587501</link><guid>https://blog.youkuaiyun.com/Flipped_Move/article/details/134587501</guid><author>Flipped_Move</author><pubDate>Thu, 23 Nov 2023 22:11:59 +0800</pubDate><description><![CDATA[永恒之蓝漏洞复现]]></description><category></category></item></channel></rss>