<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[allintao的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/allintao</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; allintao]]></copyright><item><title><![CDATA[一文了解--os-shell原理及条件]]></title><link>https://blog.youkuaiyun.com/allintao/article/details/129687652</link><guid>https://blog.youkuaiyun.com/allintao/article/details/129687652</guid><author>allintao</author><pubDate>Tue, 21 Mar 2023 14:22:29 +0800</pubDate><description><![CDATA[本文主要介绍关于sqlmap中--os-shell拿到shell的原理及条件。]]></description><category></category></item><item><title><![CDATA[一文了解反序列化漏洞]]></title><link>https://blog.youkuaiyun.com/allintao/article/details/129684668</link><guid>https://blog.youkuaiyun.com/allintao/article/details/129684668</guid><author>allintao</author><pubDate>Tue, 21 Mar 2023 11:24:03 +0800</pubDate><description><![CDATA[通过再cookie的rememberme字段中插入恶意payload触发shiro框架的rememberme的反序列化功能，导致任意代码执行shiro1.2.24中，提供了硬编码的AES密钥：kPH+bIxk5D2deZiIxcaaaA==由于开发人员未修改AES密钥而直接使用shiro框架，导致了该问题Fastjson是java的一个库，可以通过toJSONString()方法。]]></description><category></category></item><item><title><![CDATA[一文了解Tomcat/8.5.19文件上传漏洞复现]]></title><link>https://blog.youkuaiyun.com/allintao/article/details/129503762</link><guid>https://blog.youkuaiyun.com/allintao/article/details/129503762</guid><author>allintao</author><pubDate>Mon, 13 Mar 2023 20:11:28 +0800</pubDate><description><![CDATA[这里返回201是成功的呢，说明我们的绕过成功了，然后这里我们要写相应的JSP木马在请求正文里，那么不会写的怎么办呢，这里可以像我一样用Godzilla一键生成，这里管理点开有个生成，并将有效载荷选择JavaDynamicPayload，点击生成。这里发现后缀为jsp的格式好像是上传不成功，那么我们可以尝试绕过，这里绕过的方式有很多，可以文件流绕过，可以空格绕过，可以"/"绕过，大家可以自己尝试，这里我用"/"绕过。很明显返回的值为201，说明是可行的，那我们直接上传JSP木马可不可以呢？]]></description><category></category></item><item><title><![CDATA[一文了解XSS，CSRF，SSRF的区别]]></title><link>https://blog.youkuaiyun.com/allintao/article/details/129308525</link><guid>https://blog.youkuaiyun.com/allintao/article/details/129308525</guid><author>allintao</author><pubDate>Thu, 02 Mar 2023 22:02:05 +0800</pubDate><description><![CDATA[本文章主要简单介绍一下关于XSS,CSRF,SSRF的区别]]></description><category></category></item><item><title><![CDATA[一文了解pikachu的SQL注入]]></title><link>https://blog.youkuaiyun.com/allintao/article/details/129288675</link><guid>https://blog.youkuaiyun.com/allintao/article/details/129288675</guid><author>allintao</author><pubDate>Wed, 01 Mar 2023 22:24:48 +0800</pubDate><description><![CDATA[本文章主要讲解关于pikachu的注入方式。目录一、数字型注入（post）二、字符型注入（get）三、搜索型注入四、xx型注入五、"insert/update"注入六、"delete"注入七、"http header"注入八、盲注（base on boolian）九、盲注（base on time）十、宽字节注入。]]></description><category></category></item><item><title><![CDATA[一文了解暴力破解]]></title><link>https://blog.youkuaiyun.com/allintao/article/details/129262642</link><guid>https://blog.youkuaiyun.com/allintao/article/details/129262642</guid><author>allintao</author><pubDate>Tue, 28 Feb 2023 15:25:21 +0800</pubDate><description><![CDATA[暴力破解，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。而当遇到人为设置密码（非随机密码，人为设置密码有规律可循）的场景，则可以使用密码字典（例如彩虹表）查找高频密码，破解时间大大缩短。
设置长而复杂的密码、在不同的地方使用不同的密码、避免使用个人信息作为密码、定期修改密码等是防御暴力破解的有效方法。]]></description><category></category></item><item><title><![CDATA[一文了解SQLMap]]></title><link>https://blog.youkuaiyun.com/allintao/article/details/129241715</link><guid>https://blog.youkuaiyun.com/allintao/article/details/129241715</guid><author>allintao</author><pubDate>Mon, 27 Feb 2023 15:08:20 +0800</pubDate><description><![CDATA[SQLMap是一款开源的渗透测试工具，可用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器 的权限等操作 SQLMap支持的数据库有：MySQL、Oracle、Microsoft SQL Server、Microsoft Access，IBM DB2、 SQLite等主流数据库 检测类型：union联合查询注入、布尔盲注、时间盲注、报错注入、堆叠注入。]]></description><category></category></item><item><title><![CDATA[一文了解SQL注入基础概述相关知识]]></title><link>https://blog.youkuaiyun.com/allintao/article/details/129235383</link><guid>https://blog.youkuaiyun.com/allintao/article/details/129235383</guid><author>allintao</author><pubDate>Mon, 27 Feb 2023 11:00:24 +0800</pubDate><description><![CDATA[SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。]]></description><category></category></item></channel></rss>