Armey的博客

回到网页，看到木马文件上传成功，右击获取木马文件的保存位置。不存在于黑名单中，因此被允许上传；对于文件后缀来说，大小写并不影响其使用。使用蚁剑连接木马文件，进而获取服务器的控制权。哈哈哈哈，又到了大家喜欢的广告时间了，远程登录，获取服务器的操作权限。），当确认以后，你会发现系统自动。打开第6节靶场的源代码。学习内容：大小写绕过。不是全部为小写即可）

这一关很鸡肋，了解即可，别太较真。吐槽一下：文件上传靶场真是实验三分钟，排版半小时，真恶心。

用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。——鲁迅前言：靶场的第三关和第四关是通过修改的配置文件，从而实现文件上传绕过。局限比较大。学习内容：绕过 文件是一个用于在 Apache 服务器的目录级别上进行配置的文件，允许用户在没有直接访问主配置文件的情况下，对目录的访问权限、重写规则、文件处理等进行局部配置。 是全局配置文件，由服务器管理员管理，适用于整个服务器的统一配置。 文件 是目录级配置文件，由用户管理，适用于在局部目录中进行灵活配置，但性能开

靶场的第三关和第四关是通过修改。

学习内容：前端JavaScript验证这个靶场唯一的一节前端验证的关卡，后面均是后端验证（即：需要抓包分析）

个端口，每个端口是计算机与外界连接的”门“，每个门都有计算机提供的一些服务，攻击者利用这些服务的漏洞，获取服务器的权限，为自己非法进入服务器留下一个通道。攻击者可以利用这种网页后门获取服务器的操作权限，控制网站服务器执行各种命令、查看服务器中的各种信息、上传下载文件等操作。存储在计算机中的一种非授权的远程控制程序，它可以在计算机管理员未发觉的情况下，开放系统权限，泄露用户信息给攻击者。攻击者通过某些方法绕过过滤，达到上传木马文件的效果，这就是文件上传漏洞原理。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。本文主要内容：文件上传webshell。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。本文主要内容：DNSlog注入。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。union和select过滤绕过方法、宽字节绕过方法。

查询users表和email表中的内容。

过滤：在前面的注入中，自己构造恶意的SQL语句，从而获取数据库中的数据。在构造的恶意SQL语句中，包含了注释符unionandor等内容。如果在程序的源代码中，通过某些方法实现禁止使用这些内容，则称为过滤。简单讲：使一些敏感的内容无法生效绕过：网站源程序禁止使用注释符unionandor等内容，就需要攻击者想办法越过那些过滤，使过滤失效的过程称为绕过。简单讲：逃脱网站的一些限制，使敏感内容生效注释符作用：注释掉后面不需要的语句前面的案例中均有使用到注释符，用于将正常SQL。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。本文主要内容：HTTP头部注入——cookie注入。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。本文主要内容：HTTP头部注入——referer注入。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。本文主要内容：HTTP头部注入——User-agent注入。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。本文主要内容：盲注注入（POST型）PS：POST型与GET型注入流程相同，只是提交方式不同。如果有不理解的地方，建议回看GET型注入。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。本文主要内容：报错注入（POST型）PS：POST型与GET型注入流程相同，只是提交方式不同。如果有不理解的地方，建议回看GET型注入。

前面的的注入案例均是在url后面拼接参数实现注入效果，这种方式称为GET型注入；从本章开始，均是使用HackBar以POST的方式提交数据，这种方式称为POST型注入。

WEB页面只有一个正常页面。利用页面的响应时间，逐步猜解相关信息前提：数据库可以执行命令代码，只是前端页面不会产生任何的反馈信息。

盲注：页面既没有回显位，又没有报错信息。在不知道数据库具体返回值的情况下，对数据库中的内容进行猜测，从而实现SQL注入。页面只返回True真或False假两种类型。利用页面返回不同，进行数据的猜测。简单讲：页面返回为真，表示猜对了；否则表示猜错了。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。floor()报错注入实战（get型）

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。报错注入实战。

鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。报错注入基础。

concat()函数用于连接两个或多个字符串，生成一个新的字符串。利用报错信息，查询当前数据库concat('^',concat()函数解析；，使用()将第二参数包裹是为了优先运算。

鲁迅先生曾经说过：做安全，先免责！本文主要内容：数字型union注入（GET型）

鲁迅先生曾经说过：做安全，先免责！首先明确一点：不管按照什么分类的注入，最终的目的都是获取数据库中的有用信息（如：用户名和密码）

原本打算这篇开始实战的，但是发现还有下面内容没写。如果不写本篇内容，感觉会面的内容可能理解起来不会那么简单。这次真的是最后一篇基础内容了，下一篇开打~喜欢的话，别忘记点个订阅哦~本文主要内容：介绍库、tables表、columns表。

查找注入点判断是字符型注入还是数字型注入（1=1 / 1=22-1字符型需要判断闭合方式（''""('')("")判断表的列数（group byorder by查询回显位置（

SQL注入的概念、SQL注入的分类、注入类型的判断、闭合方式与判断。

浪子回头金不换，35岁重学网络安全——SQL注入篇。MYSQL中库、表、行和列的基本概念与相关操作。

IDA安装keypatch插件

IDA报错：Unexpected fatal error while intitailizing Python runtime. Please run idapyswitch to confirm or change the used Python runtime

IDA报错No module named 'yara'

ModuleNotFoundError: No module named 'Crypto'解决：pip install pycryptodome

查看内存地址内容x /nfu 0x<address>n 表示要显示的内存单元的个数f 表示显示方式, 可取如下值 x 按十六进制格式显示变量。 d 按十进制格式显示变量。 u 按十进制格式显示无符号整型。 按八进制格式显示变量。 t 按二进制格式显示变量。 a 按十六进制格式显示变量。 i 指令地址格式 c 按字符格式显示变量。 f 按...

我们在VMware中安装好kali后，首先进行VMware Tools的安装。1、在VMware的菜单栏中，我们选择"虚拟机" ----&gt; "安装VMware Tools"选型，完成后，kali的桌面中会出现一个带有光盘图标，名        字为"VMwareTools"的文件2、打开终端，输入命令"cd /media/cdrom0/"，进入该目录3、使用"ls"查看该..

kali进行arp断网攻击