<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[a562449131的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/a562449131</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; a562449131]]></copyright><item><title><![CDATA[文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113912</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113912</guid><author>a562449131</author><pubDate>Thu, 13 Sep 2018 20:01:00 +0800</pubDate><description><![CDATA[&lt;form action="" method="post" enctype="multipart/from-data" &gt;&lt;input type="file" value="文件" name="sc"&gt;&lt;input type="submit" value="上传"&gt;&lt;/form&gt;&lt;?php$type = $_FILES['SC']['...]]></description><category></category></item><item><title><![CDATA[OWASP TOP 10]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113911</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113911</guid><author>a562449131</author><pubDate>Tue, 11 Sep 2018 08:38:00 +0800</pubDate><description><![CDATA[TOP1-注入
简单来说，注入往往是应用程序缺少对输入进行安全型检查所引起的，攻击者把一些包含指令的数据发送给解释器，解释器会把收到的数据转换成指令执行。常见的注入包括sql注入，--os-shell，LDAP（轻量目录访问协议），xpath（XPath即为XML路径语言，它是一种用来确定XML（标准通用标记语言的子集）文档中某部分位置的语言），HQL注入等。
危害如下：
注入可以...]]></description><category></category></item><item><title><![CDATA[sql]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113910</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113910</guid><author>a562449131</author><pubDate>Mon, 10 Sep 2018 09:50:00 +0800</pubDate><description><![CDATA[「第一部分/page-1 Basic Challenges」

Background-1 基础知识
此处介绍一些 mysql注入的一些基础知识。
（1）注入的分类---仁者见仁，智者见智。
下面这个是阿德玛表哥的一段话，个人认为分类已经是够全面了。理解不了跳过，当你完全看完整个学习过程后再回头看这段。能完全理解下面的这些每个分类，对每个分类有属于你的认知和了解的时候，你就算...]]></description><category></category></item><item><title><![CDATA[ASCII码查看]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113909</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113909</guid><author>a562449131</author><pubDate>Fri, 07 Sep 2018 19:31:00 +0800</pubDate><description><![CDATA[字母对照表:


ASCII可显示字符:

ASCII控制字符:



转载于:https://www.cnblogs.com/China-Waukee/p/9606668.html]]></description><category></category></item><item><title><![CDATA[sql注入--mysql]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113908</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113908</guid><author>a562449131</author><pubDate>Fri, 07 Sep 2018 19:25:00 +0800</pubDate><description><![CDATA[mysql数据库结构:
　　数据库A --&gt; 表名 --&gt; 列名 --&gt; 数据
　　数据库B --&gt; 表名 --&gt; 列名 --&gt; 数据

mysql数据库信息:
　　mysql 5.0以上自带数据库：information_schema
　　information_schema.schemata:数据库下的schemata库名，...]]></description><category></category></item><item><title><![CDATA[sql注入--access]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113906</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113906</guid><author>a562449131</author><pubDate>Fri, 07 Sep 2018 18:46:00 +0800</pubDate><description><![CDATA[access数据库结构:
　　表名 --&gt; 列名 --&gt; 数据
access注入攻击片段
　　联合查询法:
　　　　(1) 判断注入点: ?id=1 and 1=1 ; ?id=1 and 1=2
　　　　(2) 猜解表长度:?id=1 order by 3
　　　　(3) 猜解表名:?id=1 union select 1,2,3 fro...]]></description><category></category></item><item><title><![CDATA[sql注入--基础]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113907</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113907</guid><author>a562449131</author><pubDate>Fri, 07 Sep 2018 16:24:00 +0800</pubDate><description><![CDATA[什么是sql注入:
　　利用SQL语句 在外部 对数据库进行 查询,更新等 动作
sql注入的原理:
　　输入值可控且带入数据库执行(前提)
　　接受的变量传值未进行过滤(实质)
sql注入的目的:
　　获取数据(网站数据库:用户名,密码)
　　文件读写,调用执行cmd命令
　　拿到webshel(最终目标)
sql注入的特性:
　　攻击的[方法,结果] 由数据库 类...]]></description><category></category></item><item><title><![CDATA[渗透分析]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113905</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113905</guid><author>a562449131</author><pubDate>Fri, 07 Sep 2018 16:04:00 +0800</pubDate><description><![CDATA[渗透环境搭建:
　　ASP:小旋风
　　php:phpstudy
　　jsp:jspstudy
操作系统:
　　WINDOWS:2003,2008,2012
　　LINUX:redhat,ubuntu,centos,freebsd
web 服务器(提供网上信息的浏览服务[被动式服务]):
　　IIS Apache NginxTomcat Kangle JbossWe...]]></description><category></category></item><item><title><![CDATA[漏洞扫描--openvas]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113904</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113904</guid><author>a562449131</author><pubDate>Thu, 06 Sep 2018 15:04:00 +0800</pubDate><description><![CDATA[操作实例演示
０．登录openvas
点击“openvas start”启动openvas相关服务，服务启动成功之后！在浏览器输入网址：https://127.0.0.1/login/login.html,会弹出认证页面，忽略认证信息，就会显示出登录界面，输入用户名和密码：

系统主界面：

１．创建config

　在Configurations－&gt;scan co...]]></description><category></category></item><item><title><![CDATA[端口扫描--zmap]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113903</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113903</guid><author>a562449131</author><pubDate>Thu, 06 Sep 2018 10:21:00 +0800</pubDate><description><![CDATA[ZMap被设计用来针对整个IPv4地址空间或其中的大部分实施综合扫描的工具。ZMap是研究者手中的利器，但在运行ZMap时，请注意，您很有 可能正在以每秒140万个包的速度扫描整个IPv4地址空间 。我们建议用户即使在实施小范围扫描之前，也联系一下本地网络的管理员并参考我们列举的最佳扫描体验。
默认情况下，ZMap会对于指定端口实施尽可能大速率的TCP SYN扫描。较为保守的情况下，对...]]></description><category></category></item><item><title><![CDATA[扫描神器--nmap]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113902</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113902</guid><author>a562449131</author><pubDate>Mon, 03 Sep 2018 11:28:00 +0800</pubDate><description><![CDATA[BASIC SCANNING TECHNIQUES



Goal
command
example


Scan a Single Target
nmap [target]
nmap 192.168.0.1


Scan Multiple Targets
nmap [target1, target2, etc]
nmap 192.168.0.1 192.1...]]></description><category></category></item><item><title><![CDATA[代理工具--mitmproxy]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113901</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113901</guid><author>a562449131</author><pubDate>Sun, 02 Sep 2018 21:13:00 +0800</pubDate><description><![CDATA[#代理工具
mitmproxy
	指令:mitmproxy -b ip -p port(代理ip设置为：ip，端口设置为：port)	拦截request:		　　输入字母“i”（代表Intercept filter）即可，此时界面便会让你输入想要拦截的条件		　　条件拦截在默认情况下是过滤抓包的URL的。输入要拦截的条件（比如输入“baidu”），抓包会将匹配的抓包整体变黄		　　　...]]></description><category></category></item><item><title><![CDATA[信息搜集]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113900</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113900</guid><author>a562449131</author><pubDate>Sat, 01 Sep 2018 16:26:00 +0800</pubDate><description><![CDATA[#ip/域名信息:	ping 域名	站长工具:http://ip.chinaz.com
#子域名收集:	站长工具:http://s.tool.chinaz.com	#whois查询	站长工具:http://tool.chinaz.com/ipwhois
#dns收集 	host -t ns domain(dns服务器查询)	host domain(A记录和MX记录查询)	dig do...]]></description><category></category></item><item><title><![CDATA[dns]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113899</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113899</guid><author>a562449131</author><pubDate>Sat, 01 Sep 2018 14:48:00 +0800</pubDate><description><![CDATA[1.主机[A]记录
描述: 主机地址记录。在 DNS 域名与 IP 地址之间建立映射关系语法: owner class ttl A IP_v4_address 例子: host1.example.microsoft.com. IN A 127.0.0.1
2.别名[CNAME]
描述: 用来表示用在该区域中的其它资源记录类型中已指定名称的替补或别名 DNS 域名。语法: owner...]]></description><category></category></item><item><title><![CDATA[Linux--笔记]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113898</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113898</guid><author>a562449131</author><pubDate>Thu, 30 Aug 2018 21:01:00 +0800</pubDate><description><![CDATA[软件包分类:源码包和二进制包
RPM安装: rpm -ihv
配置ip: setup(红帽子专有)
yum源安装: yum -y install 包名
yum源卸载: yum -y remove 包名
源码包和rpm包的区别
源码包安装: ./config &amp;&amp; make &amp;&amp; make install  make的作用是生成makefi...]]></description><category></category></item><item><title><![CDATA[mysql 注入基础知识]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113897</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113897</guid><author>a562449131</author><pubDate>Thu, 30 Aug 2018 10:56:00 +0800</pubDate><description><![CDATA[（1）注入的分类---仁者见仁，智者见智。
下面这个是阿德玛表哥的一段话，个人认为分类已经是够全面了。理解不了跳过，当你完全看完整个学习过程后再回头看这段。能完全理解下面的这些每个分类，对每个分类有属于你的认知和了解的时候，你就算是小有成就了，当然仅仅是 sql注入上。

基于从服务器接收到的响应
▲基于错误的 SQL注入
▲联合查询的类型
▲堆查询注射
▲SQL盲...]]></description><category></category></item><item><title><![CDATA[Linux--安全加固02]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113895</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113895</guid><author>a562449131</author><pubDate>Thu, 30 Aug 2018 09:26:00 +0800</pubDate><description><![CDATA[目录：1.BIOS2.SSH安全3.禁用telnet4.禁用代码编译5.ProFTP6.TCPwrappers7.创建一个SU组8.root通知9.history安全10.欢迎信息11.禁用所有特殊账户12.chmod危险文件13.指定允许root登陆的TTY设备14.选择一个安全的密码15.检查Rootkit16.安装补丁17.隐藏Apache信息18.隐藏php信息19.关闭不使用的...]]></description><category></category></item><item><title><![CDATA[Linux--安全加固01]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113894</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113894</guid><author>a562449131</author><pubDate>Thu, 30 Aug 2018 09:25:00 +0800</pubDate><description><![CDATA[Redhat是目前企业中用的最多的一类Linux，而目前针对Redhat攻击的黑客也越来越多了。我们要如何为这类服务器做好安全加固工作呢?
一. 账户安全
　　1.1 锁定系统中多余的自建帐号
　　检查方法:
　　执行命令
　　#cat /etc/passwd
　　#cat /etc/shadow
　　查看账户、口令文件，与系统管理员确认不必要的账号。对于一些保留的系统伪帐...]]></description><category></category></item><item><title><![CDATA[病毒分析]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113893</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113893</guid><author>a562449131</author><pubDate>Thu, 30 Aug 2018 09:13:00 +0800</pubDate><description><![CDATA[病毒分析第一讲,分析病毒注意事项,以及简单分析主要功能
一丶认识木马和病毒的区别
木马和病毒是两个不一样的,有人会把木马认为是病毒,但其实不是
说下区别

木马:
　　木马没有破坏性,木马主要功能是收集用户信息,控制机器等等.
病毒:
　　病毒一般带有破坏性的行为,比如格式化盘符,修改电脑的文件,传染....
二丶分析病毒的前提准备
1.在分析病毒样本之前,首先要把...]]></description><category></category></item><item><title><![CDATA[会话劫持]]></title><link>https://blog.youkuaiyun.com/a562449131/article/details/102113892</link><guid>https://blog.youkuaiyun.com/a562449131/article/details/102113892</guid><author>a562449131</author><pubDate>Wed, 29 Aug 2018 11:31:00 +0800</pubDate><description><![CDATA[1、简介
　　在现实生活中，比如你去市场买菜，在交完钱后你要求先去干一些别的事情，稍候再来拿菜；如果这个时候某个陌生人要求把菜拿走，卖菜的人会把菜给陌生人吗？！当然，这只是一个比喻，但这恰恰就是会话劫持的喻意。所谓会话，就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话；你浏览某个网站，这就是一次HTTP会话。而会话劫持（Session Hijack）...]]></description><category></category></item></channel></rss>