<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[HGG42的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/HGG42</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; HGG42]]></copyright><item><title><![CDATA[portswigger实验：WHERE条款中允许检索隐藏数据的SQL注入漏洞（保姆级教学）]]></title><link>https://blog.youkuaiyun.com/HGG42/article/details/163143969</link><guid>https://blog.youkuaiyun.com/HGG42/article/details/163143969</guid><author>HGG42</author><pubDate>Fri, 24 Jul 2026 02:25:32 +0800</pubDate><description><![CDATA[在你正常的主机上面可能用Burp Suite不好直接打开抓包，我们可以利用Burp Suite的浏览器，复制该网站的网址，在Burp Suite的历史记录中我们看到他已经成功监听到了。，绕过页面访问限制，查询出应用本应隐藏、不对外展示的数据（未发布商品），以此证明漏洞存在。只要是永真表达式效果完全一样，1=1也可以换成为'a'='a'或者'b'='b';然后我们继续观察Burp Suite，我们监听到了点击Pets跳转网页的信息。= 请求成功，服务器正常返回数据，没有报错。只是大家最常用、最好记的写法。]]></description><category></category></item><item><title><![CDATA[Windows挖矿分析--网络应急响应]]></title><link>https://blog.youkuaiyun.com/HGG42/article/details/162147162</link><guid>https://blog.youkuaiyun.com/HGG42/article/details/162147162</guid><author>HGG42</author><pubDate>Sat, 20 Jun 2026 16:52:13 +0800</pubDate><description><![CDATA[但是下载以后终端界面又自动删除了，于是我们打开任务管理器进行查看，发现这个XMRig.miner占CPU异常的高，我们打开他的文件所在地进行查看。我们已经找到后门脚本systems.bat，我们想查看信息但是他又自动删除，我们可以更改后缀名为.txt。根据AI的分析和他的自动删除的.bat就是他的后门脚本，那我们就查找后门脚本systems.bat。根据我们刚刚截图对AI的提问给到我们对开机自启动终端界面powshell的分析，在域名。根据刚刚弹出的终端界面，可以截图对AI进行提问，可以看到有下载的任务。]]></description><category></category></item></channel></rss>