<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Joker]]></title><description><![CDATA[浅浅看看吧]]></description><link>https://blog.youkuaiyun.com/m0_57736664</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_57736664]]></copyright><item><title><![CDATA[Log4j RCE CVE-2021-44228漏洞复现以及漏洞原理讲解]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/149487072</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/149487072</guid><author>m0_57736664</author><pubDate>Wed, 23 Jul 2025 21:45:49 +0800</pubDate><description><![CDATA[Log4j（Log4Shell）是一个高危的远程代码执行漏洞（CVE-2021-44228），本实验通过搭建 Vulhub 靶场，使用 Kali 攻击机实现 LDAP 注入，成功复现漏洞。实验涵盖漏洞成因分析、环境配置、手动与工具注入两种方法，最终获取目标主机 shell 并实现远程控制。]]></description><category></category></item><item><title><![CDATA[永恒之蓝（EternalBlue）漏洞复现--详细教学]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/149430463</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/149430463</guid><author>m0_57736664</author><pubDate>Sat, 19 Jul 2025 19:18:59 +0800</pubDate><description><![CDATA[本文系统分析了“永恒之蓝”漏洞的技术原理与危害，介绍了SMBv1协议中的远程代码执行风险。通过Kali与Windows靶机复现攻击流程，包括获取Shell、提权、哈希导出、横向移动与持久化控制，并演示关键日志清除技巧。最后提供防御建议，适合红队演练及蓝队溯源防护参考。]]></description><category></category></item><item><title><![CDATA[Kali Linux的下载与配置]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/148150389</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/148150389</guid><author>m0_57736664</author><pubDate>Thu, 17 Jul 2025 02:46:03 +0800</pubDate><description><![CDATA[本文详细介绍了VMware虚拟机下载安装及Kali Linux系统配置的全过程。主要内容包括：1）VMware Workstation虚拟机下载安装步骤及常见问题解决方案；2）Kali Linux镜像下载与虚拟机环境配置方法；3）安装过程中&quot;选择并安装软件失败&quot;等常见错误的5种解决方案，其中推荐直接下载预配置的Kali虚拟机镜像；4）系统语言环境修改及密码修改等基础配置操作。文章提供了从虚拟机安装到操作系统配置的完整指导，并对可能遇到的问题给出了多种解决方法，特别适合网络安全初学者快速搭]]></description><category></category></item><item><title><![CDATA[Flask 项目部署到AWS EC2完整教程]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/147931734</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/147931734</guid><author>m0_57736664</author><pubDate>Mon, 19 May 2025 00:53:25 +0800</pubDate><description><![CDATA[本文系统阐述了基于 Flask 框架的后端项目在 AWS EC2 云服务器上的完整部署方案。通过采用 Gunicorn 作为 WSGI 服务器，有效提升了系统的并发处理性能。同时，引入 Nginx 作为反向代理服务器，实现了高效的请求分发与静态资源管理。为确保公网可访问性，系统已完成独立域名绑定及相应的 DNS 配置工作。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-54~65关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128664987</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128664987</guid><author>m0_57736664</author><pubDate>Thu, 12 Jan 2023 23:42:21 +0800</pubDate><description><![CDATA[主要讲最后几关的通关方法。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-46~53关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128638563</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128638563</guid><author>m0_57736664</author><pubDate>Thu, 12 Jan 2023 18:59:14 +0800</pubDate><description><![CDATA[这一片博客我主要讲解 Order By注入，其实 Order By注入只是把参数变了，其余的操作都和之前参数为ID的时候大同小异，最大的区别就是 Order By注入不能使用Union联合注入。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-38~45关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128631469</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128631469</guid><author>m0_57736664</author><pubDate>Wed, 11 Jan 2023 02:00:23 +0800</pubDate><description><![CDATA[这一篇博客我主要讲了堆叠注入，包括堆叠注入原理、注入条件、注入方法等。堆叠注入的前提条件多，可以实际应用的场景较少。但是只要能够进行堆叠注入，就可以对后台数据库造成很大的伤害。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-32~37关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128597229</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128597229</guid><author>m0_57736664</author><pubDate>Mon, 09 Jan 2023 01:37:57 +0800</pubDate><description><![CDATA[这篇博客我主要讲宽字节注入，包括一些转义函数的简单讲解。主要理解宽字节注入的原理即可。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-29~31关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128590554</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128590554</guid><author>m0_57736664</author><pubDate>Sat, 07 Jan 2023 22:48:13 +0800</pubDate><description><![CDATA[这一篇博客我主要将了HTTP参数污染攻击。同时讲了一下双服务器的工作原理。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-25~28关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128553406</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128553406</guid><author>m0_57736664</author><pubDate>Sat, 07 Jan 2023 01:40:51 +0800</pubDate><description><![CDATA[这一篇博客我主要讲了各种语句被注释后的绕过方法，包括 and 和 or 的绕过、空格和注释符的绕过、union 和 select 的绕过。

]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-23~24关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128541114</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128541114</guid><author>m0_57736664</author><pubDate>Wed, 04 Jan 2023 19:43:52 +0800</pubDate><description><![CDATA[重点讲二次注入]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-17~22关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128512540</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128512540</guid><author>m0_57736664</author><pubDate>Tue, 03 Jan 2023 18:01:17 +0800</pubDate><description><![CDATA[这一篇博客我主要讲了HTTP头部注入中的 UA、Referer、Cookie 注入以及 base-64编码。]]></description><category></category></item><item><title><![CDATA[基于Sql-Labs靶场的SQL注入-11~16关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128475723</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128475723</guid><author>m0_57736664</author><pubDate>Sat, 31 Dec 2022 21:59:46 +0800</pubDate><description><![CDATA[这里我讲述了POST提交方式的注入方法，用到的注入类型为联合注入、报错注入、布尔盲注三种。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的报错注入合集（以第五关为例子）]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128054663</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128054663</guid><author>m0_57736664</author><pubDate>Sat, 26 Nov 2022 22:23:49 +0800</pubDate><description><![CDATA[本文整合了12种报错注入，想了解报错注入的可以阅读一下。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-第6~10关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/128021555</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/128021555</guid><author>m0_57736664</author><pubDate>Fri, 25 Nov 2022 20:55:54 +0800</pubDate><description><![CDATA[本文讲解 updatexml() 函数报错注入、导出文件字符型注入、布尔盲注、时间盲注、中国蚁剑简单使用、一句话木马注入]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-第五关（重点讲双查询注入）]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/127931338</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/127931338</guid><author>m0_57736664</author><pubDate>Sat, 19 Nov 2022 16:49:14 +0800</pubDate><description><![CDATA[双查询是指两个查询语句的嵌套，也就是一个select语句中在去套一个select语句，然后利用group by 语句和floor函数的结合去报错，再将我们需要的信息显示到报错信息中。]]></description><category></category></item><item><title><![CDATA[基于Sqli-Labs靶场的SQL注入-1~4关]]></title><link>https://blog.youkuaiyun.com/m0_57736664/article/details/127747285</link><guid>https://blog.youkuaiyun.com/m0_57736664/article/details/127747285</guid><author>m0_57736664</author><pubDate>Fri, 11 Nov 2022 19:21:11 +0800</pubDate><description><![CDATA[这里对SQL进行了初步的讲解，主要讲解了联合注入以及一些简单的注入类型判断，后续我会更新其他系列的注入方式，例如报错注入、二分法猜解注入、时间延迟注入、导出文件字符型注入、POST类型注入等注入类型。]]></description><category></category></item></channel></rss>