<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[自知.的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ON_Zero</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ON_Zero]]></copyright><item><title><![CDATA[使用Burpsuite插件SSRF King自动发现SSRF漏洞]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/158207711</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/158207711</guid><author>ON_Zero</author><pubDate>Thu, 19 Feb 2026 16:02:15 +0800</pubDate><description><![CDATA[本文介绍使用 BurpSuite 插件 SSRF King 自动发现 SSRF 漏洞的方法，结合 Pikachu 靶场演示完整实战流程。通过配置 Scope、创建 Live Audit 任务并配合 Collaborator 监听，实现对 URL 参数的自动化检测。相比手工测试，大幅提升效率，适用于接口较多的系统安全测试场景。]]></description><category></category></item><item><title><![CDATA[【XSSLABS】精简总结(1-10关)]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/129466960</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/129466960</guid><author>ON_Zero</author><pubDate>Thu, 24 Aug 2023 23:43:58 +0800</pubDate><description><![CDATA[适看人群精简总结适合有一定（SQL或XSS等）注入基础的朋友阅读，若在做题过程中遇到困难或是想了解更多细节可在评论区留言询问。您可以点击右方的按钮打开只看目录模式，以便切换关卡。]]></description><category></category></item><item><title><![CDATA[docker逃逸的几种方法]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/130577844</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/130577844</guid><author>ON_Zero</author><pubDate>Tue, 09 May 2023 17:21:30 +0800</pubDate><description><![CDATA[docker逃逸几点思路
1、docker daemon api未授权访问
2、privileged 特权模式启动容器 
3、利用dirty cow来进行docker逃逸
4、通过cve-2019-5736来达到docker逃逸
]]></description><category></category></item><item><title><![CDATA[内网提权：suid+劫持环境变量提权]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/130544124</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/130544124</guid><author>ON_Zero</author><pubDate>Mon, 08 May 2023 13:34:58 +0800</pubDate><description><![CDATA[环境变量劫持提权的原理就是我们劫持了一个本身就具有SUID权限、root身份运行权限、可sudo的程序。不过普通用户没法修改root用户身份运行程序的环境变量，sudo需要知道当前用户密码，所以一般结合suid进行提权。]]></description><category></category></item><item><title><![CDATA[【好文转载】linux反弹shell的各种姿势]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/130541435</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/130541435</guid><author>ON_Zero</author><pubDate>Sun, 07 May 2023 13:22:12 +0800</pubDate><description><![CDATA[在渗透测试的过程中，在拿到webshell以后，如果目标主机是Windows主机，则是 通过开3389端口在远程连接，如果目标主机是linux服务器，一般我们都会选择反弹 shell来进行操作。在这里总结下反弹shell常见的几种姿势。]]></description><category></category></item><item><title><![CDATA[【流量分析】USB键盘与鼠标流量分析]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/130528679</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/130528679</guid><author>ON_Zero</author><pubDate>Sat, 06 May 2023 19:57:51 +0800</pubDate><description><![CDATA[USB流量指的是USB设备接口的流量，攻击者能够通过监听usb接口流量获取键盘敲击键、鼠标移动与点击、存储设备的铭文传输通信、USB无线网卡网络传输内容等等。
在CTF中，USB流量分析主要以键盘和鼠标流量为主。
下面通过简单的讲解与例题的展示，分析键盘流量与鼠标流量。]]></description><category></category></item><item><title><![CDATA[【笔记】网安常用命令、漏洞与利用姿势-【保持更新】]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/129983360</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/129983360</guid><author>ON_Zero</author><pubDate>Sat, 29 Apr 2023 15:24:58 +0800</pubDate><description><![CDATA[在学习网安的过程中会用到许多需要特别记忆的知识点，只在遇到时在脑海中记住可远远不行！唯有记录到实体中，时常翻阅、经常使用才可逐渐熟稔，温故知新...]]></description><category></category></item><item><title><![CDATA[Linux 包管理基础：apt、yum、dnf 和 pkg常用命令]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/129988424</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/129988424</guid><author>ON_Zero</author><pubDate>Thu, 06 Apr 2023 15:01:43 +0800</pubDate><description><![CDATA[大多数现代的类 Unix 操作系统都提供了一种中心化的机制用来搜索和安装软件。软件通常都是存放在存储库中，并通过包的形式进行分发。处理包的工作被称为包管理。包提供了操作系统的基本组件，以及共享的库、应用程序、服务和文档。包管理系统除了安装软件外，它还提供了工具来更新已经安装的包。包存储库有助于确保你的系统中使用的代码是经过审查的，并且软件的安装版本已经得到了开发人员和包维护人员的认可。在配置服务器或开发环境时，我们最好了解下包在官方存储库之外的情况。]]></description><category></category></item><item><title><![CDATA[使用kali+hydra爆破win7用户密码]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/129652466</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/129652466</guid><author>ON_Zero</author><pubDate>Sun, 19 Mar 2023 17:47:24 +0800</pubDate><description><![CDATA[使用hydra暴力破解windows7的密码，适合网安小白学习。]]></description><category></category></item><item><title><![CDATA[双写绕过的具体实现【小短篇】]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/129469174</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/129469174</guid><author>ON_Zero</author><pubDate>Sat, 11 Mar 2023 22:32:40 +0800</pubDate><description><![CDATA[在一些注入操作中，我们常常需要使用双写来绕过关键字删除，那么，双写绕过具体是怎样实现的？我们如何根据自己的情况构造合适的双写语句？]]></description><category></category></item><item><title><![CDATA[【SQL注入】手工注入常用语句合集]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/129465987</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/129465987</guid><author>ON_Zero</author><pubDate>Sat, 11 Mar 2023 17:27:21 +0800</pubDate><description><![CDATA[【代码】【SQL注入】手工注入常用语句合集、拿来就能用的手工注入常用语句合集、手工sql注入常用语句]]></description><category></category></item><item><title><![CDATA[【BUCTF】[第一章 web入门]SQL注入-1——手工注入全解析]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/129465802</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/129465802</guid><author>ON_Zero</author><pubDate>Sat, 11 Mar 2023 17:06:23 +0800</pubDate><description><![CDATA[BUCTF[第一章 web入门]SQL注入-1之手工注入全解析，1.	根据注入位置数据类型将sql注入分类
2.	利用order判断字段数
order by x(数字） 正常与错误的正常值 正确网页正常显示，错误网页报错
?id=1' order by 3
3.	利用 union select 联合查询
将id值设置成不成立，即可探测到可利用的字段数
?id=-1 union select 1,2,3
4.	利用函数database(),user(),version()可以得到所探测数据库的数据库名、用户名]]></description><category></category></item><item><title><![CDATA[MySQL8.0/8.x忘记密码更改root密码亲测有效]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/128509602</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/128509602</guid><author>ON_Zero</author><pubDate>Sun, 01 Jan 2023 00:21:46 +0800</pubDate><description><![CDATA[网上找到的mysql忘记密码解决方案中大多会使用authentication_string直接修改密码，这是错误的用法，authentication_string中存储的是密文，如果直接改为"12345"这样的明文会导致密码错误登录不上。]]></description><category></category></item><item><title><![CDATA[SQLserver常用命令-增删改查和约束]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/127565475</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/127565475</guid><author>ON_Zero</author><pubDate>Fri, 28 Oct 2022 20:42:00 +0800</pubDate><description><![CDATA[在DBMS各种命令中，最为重要的就是“增删改查”四种命令，无论是sqlserver亦或是oracle和mysql，他们的增删改查语句都大体近似，一通百通，掌握了这些命令，就算在数据库的路上跨出了一大步。]]></description><category></category></item><item><title><![CDATA[【Pikachu】漏洞练习平台做题记录+原理解析(2.2)XSS姿势和技巧]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/127041530</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/127041530</guid><author>ON_Zero</author><pubDate>Sun, 16 Oct 2022 17:06:33 +0800</pubDate><description><![CDATA[从pikachu靶场出发，探索XSS类型和原理，事无巨细，通俗易懂，具有参考和学习价值。文章内容为入门级，小白也学得会。本文为我的pikachu靶场做题记录。]]></description><category></category></item><item><title><![CDATA[【Pikachu】漏洞练习平台做题记录+原理解析(2.1)XSS类型和原理]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/126488401</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/126488401</guid><author>ON_Zero</author><pubDate>Sun, 09 Oct 2022 17:08:49 +0800</pubDate><description><![CDATA[从pikachu靶场出发，探索XSS类型和原理，事无巨细，通俗易懂，具有参考和学习价值。文章内容为入门级，小白也学得会。本文为我的pikachu靶场做题记录。]]></description><category></category></item><item><title><![CDATA[【SQLi-LABS】Less-8、Less9 Blind- Boolean/Time based- Single Quotes- String解题记录]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/126159764</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/126159764</guid><author>ON_Zero</author><pubDate>Fri, 23 Sep 2022 13:39:57 +0800</pubDate><description><![CDATA[sqli-labs的less8和less9题题解，分别使用布尔盲注和时间盲注进行解决，使用了burpsuit进行时间盲注，步骤及其详尽，具有学习、参考意义。]]></description><category></category></item><item><title><![CDATA[【Pikachu】漏洞练习平台做题记录+原理解析(1)暴力破解]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/126380973</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/126380973</guid><author>ON_Zero</author><pubDate>Tue, 23 Aug 2022 16:33:00 +0800</pubDate><description><![CDATA[Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。本文为我的pikachu靶场做题记录，可供参考。文章内容为入门级，小白也学得会。]]></description><category></category></item><item><title><![CDATA[CentOS7配置apache2.4解析php7.4(7.x)，apache的module文件夹中没有libphp7.so，导致无法解析]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/126289055</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/126289055</guid><author>ON_Zero</author><pubDate>Thu, 11 Aug 2022 17:55:24 +0800</pubDate><description><![CDATA[某些网上的安装apache方式缺少部分内容，使apache的module文件夹中没有libphp7.so，导致了这些问题，本文给出了解决办法。]]></description><category></category></item><item><title><![CDATA[【SQLi-LABS】Less-7 Dump into Outfile解题记录]]></title><link>https://blog.youkuaiyun.com/ON_Zero/article/details/126095216</link><guid>https://blog.youkuaiyun.com/ON_Zero/article/details/126095216</guid><author>ON_Zero</author><pubDate>Tue, 02 Aug 2022 11:13:46 +0800</pubDate><description><![CDATA[sqli-labs的less7题题解，详述使用outfile命令导出关键信息、使用布尔脚本进行注入。步骤详尽，具有学习、参考意义。]]></description><category></category></item></channel></rss>