<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ma963852的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ma963852</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ma963852]]></copyright><item><title><![CDATA[Turbo Intruder：突破速率限制]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/129585309</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/129585309</guid><author>ma963852</author><pubDate>Thu, 16 Mar 2023 14:19:14 +0800</pubDate><description><![CDATA[Turbo Intruder 是一个 Burp Suite 扩展插件，用于发送大量 HTTP 请求并分析结果。它旨在处理那些需要异常速度、持续时间或复杂性的攻击来补充Burp Intruder。快速- Turbo Intruder 使用了一个重写的 HTTP 栈 ，用于提升速度。因此，在许多目标上，它甚至可以大大超过流行的异步Go脚本。可扩展-Turbo Intruder 可以实现平坦的内存使用，实现可靠的连续多天运行。同时可以脱离 burp suite 使用。灵活- 使用 Python 配置攻击。]]></description><category></category></item><item><title><![CDATA[渗透测试学习日记之Hack the Box - Crocodile]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/128288307</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/128288307</guid><author>ma963852</author><pubDate>Mon, 12 Dec 2022 16:27:53 +0800</pubDate><description><![CDATA[使用kali自带的字典(/usr/share/wordlists)对目标进行目录扫描。使用anonymous登录ftp服务器，将服务器中的文件下载到本地。结合FTP服务器上的文件，尝试使用用户名和密码登录进行登录。查看提示，结合nmap扫描时发现的文件可能包含用户名列表。结合扫描结果与提示，最终确认结果为login.php。查看gobuster帮助文档。]]></description><category></category></item><item><title><![CDATA[渗透测试学习日记之Hack the Box - Sequel]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/128287689</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/128287689</guid><author>ma963852</author><pubDate>Mon, 12 Dec 2022 15:39:08 +0800</pubDate><description><![CDATA[学习笔记]]></description><category></category></item><item><title><![CDATA[渗透测试学习日记之Hack the Box - Appointment]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/125507300</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/125507300</guid><author>ma963852</author><pubDate>Mon, 12 Dec 2022 15:11:49 +0800</pubDate><description><![CDATA[学习笔记]]></description><category></category></item><item><title><![CDATA[渗透测试学习日记之Hack the Box - Redeemer]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/125326979</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/125326979</guid><author>ma963852</author><pubDate>Fri, 17 Jun 2022 11:06:37 +0800</pubDate><description><![CDATA[老规矩第一步启动机器计算机上哪个TCP端口处于开放状态？6379提示为4位，最后一位是9。本来想四位数端口全扫（nmap -sV -sC -v -p 1000-9999 10.129.136.187）。网络问题太慢了。最后只能指定端口扫描。 计算机上打开的端口上正在运行那个服务？redis Redis是什么类型的数据库？从以下选项中选择：（i）In-memory Database（ii）Traditional DatabaseIn-memory Database 那个命令行实用程序用于Redis服务器交互？]]></description><category></category></item><item><title><![CDATA[渗透测试学习日记之Hack the Box - Dancing]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/125261902</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/125261902</guid><author>ma963852</author><pubDate>Mon, 13 Jun 2022 16:36:53 +0800</pubDate><description><![CDATA[首先创建机器三个字母的缩写词SMB代表什么？server message blockSMB使用哪个端口进行操作？445 从架构上讲，SMB是用什么样的网络通信模型？client-server model nmap扫描中出现的端口445的服务名称是什么microsoft-ds 我们使用什么工具从linux发行版连接到SMB共享？smbclient 我们可以使用SMB工具“列出”共享内容的"flag"或"switch"是什么？ -L 我们最终能够访问的共享的名称是什么？WorkShares  我们可以在SMB ]]></description><category></category></item><item><title><![CDATA[渗透测试学习日记之Hack the Box - Fawn]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/125087867</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/125087867</guid><author>ma963852</author><pubDate>Mon, 06 Jun 2022 09:44:06 +0800</pubDate><description><![CDATA[首先创建机器三个字母的首字母缩写FTP代表什么？file transfer protocol从架构上讲，FTP使用什么通信模型？ client-server model一个流行的GUI FTP程序的名称是什么？filezillaFTP服务通常在哪个端口上活动？21 tcp FTP安全版本的首字母缩略词是什么？sftp 我们可以使用什么命令来测试与目标的连接？ping 通过扫描，目标上运行的FTP版本是什么？ vsftpd 3.0.3 通过扫描，目标上运行的是什么操作系统类型？unix 通过匿名(anonym]]></description><category></category></item><item><title><![CDATA[Nmap帮助手册]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/125094065</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/125094065</guid><author>ma963852</author><pubDate>Mon, 06 Jun 2022 09:36:53 +0800</pubDate><description><![CDATA[nmap [扫描类型][选项]{目标规范}目标规范：可以传递主机名、IP地址、网络地址等。例如：scanme.nmap.org，microsoft.com/24，192.168.0.1; 10.0.0-255.1-254-iL : 从主机/网络列表输入-iR : 选择随机目标--exclude ： 排除主机/网络--excludefile ： 从文件中排除列表-sL：列表扫描 ...]]></description><category></category></item><item><title><![CDATA[渗透测试学习日记之Hack the Box - Meow]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/125086388</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/125086388</guid><author>ma963852</author><pubDate>Wed, 01 Jun 2022 17:38:54 +0800</pubDate><description><![CDATA[hackthebox学习记录]]></description><category></category></item><item><title><![CDATA[XXE漏洞总结]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/124813777</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/124813777</guid><author>ma963852</author><pubDate>Fri, 27 May 2022 17:17:50 +0800</pubDate><description><![CDATA[搬运：未知攻焉知防——XXE漏洞攻防 - 博客 - 腾讯安全应急响应中心

一、XML基础知识

XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的元语言。

XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。



DTD（文档类型定义）的作用是定义XML文档的合法构建模块。DTD可以再XML文档内部声明，也可以外部引用。

内部声明DTD

&lt;根元素[声明元素]&gt;

引用外部DTD

&lt;根元素 SY]]></description><category></category></item><item><title><![CDATA[Burp Macros功能实现token验证爆破]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/124200195</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/124200195</guid><author>ma963852</author><pubDate>Fri, 15 Apr 2022 18:01:15 +0800</pubDate><description><![CDATA[服务端有token验证，token不正确则会提示：“csrf token error”



所以没办法重放，或者爆破。

服务端返回内容中有携带token值，下次请求携带token值就可以正常访问。



接下来使用burp macros功能动态获取token，然后绕过csrf的限制

创建宏规则



点击macros下的add



找到token页面的请求记录，点击ok



可以自定义描述，然后选择Configure item



点击add



点击refetch response再...]]></description><category></category></item><item><title><![CDATA[xss漏洞知识总结]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/124171850</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/124171850</guid><author>ma963852</author><pubDate>Thu, 14 Apr 2022 16:34:14 +0800</pubDate><description><![CDATA[漏洞原理

跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。

未对用户的输入进行处理，浏览器将用户输入的内容当作脚本执行。恶意攻击者往Web页面里插入恶意JS代码，当用户浏览该页之时，嵌入其中Web里面的JS代码会被执行，从而达到恶意的特殊目的。是一种针对用户浏览器的攻击。

漏洞分类

Xss主要分为三种类型：

（1）反射型

反射型xss又称非持久性xss，需要用户点击带有]]></description><category></category></item><item><title><![CDATA[SQL注入之数据库判断]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/124166865</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/124166865</guid><author>ma963852</author><pubDate>Thu, 14 Apr 2022 11:40:33 +0800</pubDate><description><![CDATA[01 网站类型与数据库的联系

asp：SQLServer，Access
.net ：SQLServer
php：Mysql，PostgreSql
java：Oracle，Mysql

可以根据网站类型来大概确定后续测试数据库的优先级。

02 依据主机端口

如果可以对主机进行端口扫描，可以根据是否开启对应端口，来大概判断数据库类型。

Oracle

默认端口号：1521

SQL Server

默认端口号：1433

MySQL

默认端口号：3306

PostgreSql

默认端口号：54..]]></description><category></category></item><item><title><![CDATA[haozi/xss-demo通关]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/124144112</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/124144112</guid><author>ma963852</author><pubDate>Wed, 13 Apr 2022 11:42:36 +0800</pubDate><description><![CDATA[目录

​

0x00

0x01

0x02

0x03

0x04

0x05

0x06

0x07

0x08

0x09

0x0a

0x0b

0x0c

0x0d

0x0e

0x0f

0x10

0x11

0x12





0x00


&lt;script&gt; alert(1)&lt;/script&gt;

0x01


&lt;/textarea&gt;&lt;script&gt;alert(1)&lt;/script&gt;

0x02


"&gt;&lt;s...]]></description><category></category></item><item><title><![CDATA[封神台第五章提权]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/123826775</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/123826775</guid><author>ma963852</author><pubDate>Thu, 31 Mar 2022 14:58:58 +0800</pubDate><description><![CDATA[首先拿到webshell，终端拒绝访问。



重新上传cmd.exe文件至服务器。



右击-虚拟终端



新建一个用户试试还是拒绝访问

因为使用cmd需要用到外部接口wscript.shell。但是wscript.shell仍然在C盘，C盘我们仍然无法访问。这可怎么办？那么就只能再上传一个已经组装好的wscript.shell



上传完成切换到此路径



通过iis6.exe执行命令



接着创建新用户



命令执行成功，查看新建用户



用户为users组成员，将其添加至管理员...]]></description><category></category></item><item><title><![CDATA[SQL注入知识总结]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/123837350</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/123837350</guid><author>ma963852</author><pubDate>Wed, 30 Mar 2022 11:00:03 +0800</pubDate><description><![CDATA[目录



漏洞原理

漏洞危害

利用方式

手工注入

手工注入步骤-基于联合查询：

1、判断注入类型

​2、查询字段数

3、判断回显位

4、查询数据库的基本信息

5、查询数据库中的数据

报错注入

xpath语法错误

​

无回显无报错

1，布尔盲注

2，时间盲注

3，带外注入

4，SQL注入命令执行一

4，SQL注入命令执行二

堆叠注入

HTTP头注入

宽字节注入

二次注入

自动化注入

SQLMAP

sqlmap特性

输出的内容

设定目标

综...]]></description><category></category></item><item><title><![CDATA[sqli-labs做题记录(全65)]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/123494261</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/123494261</guid><author>ma963852</author><pubDate>Fri, 18 Mar 2022 17:49:04 +0800</pubDate><description><![CDATA[1，字符型

http://192.168.2.6/sqli-labs/Less-1/?id=-1' union select 1,2,3; --+

2，数值型

http://192.168.2.6/sqli-labs/Less-2/?id=-1 union select 1,2,3; --+

3，id值加了括号，需要闭合掉

http://192.168.2.6/sqli-labs/Less-3/?id=-1')union select 1,2,3 ; --+

4，由双引号闭合，且有括号

htt]]></description><category></category></item><item><title><![CDATA[Upload-labs做题记录（全20）]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/123470940</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/123470940</guid><author>ma963852</author><pubDate>Mon, 14 Mar 2022 16:42:19 +0800</pubDate><description><![CDATA[目录



1，前端验证

2，MIME类型检测

3，黑名单检测

4，黑名单检测

5，黑名单检测

6，黑名单检测

7，黑名单检测

8，黑名单检测

9，黑名单检测

10，黑名单检测

11，白名单检查

12，白名单检查

13，文件头检测

14，getimagesize()检查是否为图片文件

15，exif_imagetype()检查是否为图片文件

16，二次渲染

17，上传后检测文件后缀名，若符合则对文件进行重命名，不符合则删除文件。

18，

19，不对文件进行检测，只对保存路]]></description><category></category></item><item><title><![CDATA[Base64编码解码小脚本]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/123335173</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/123335173</guid><author>ma963852</author><pubDate>Tue, 08 Mar 2022 10:59:49 +0800</pubDate><description><![CDATA[import base64
import os
'''定义控制要处理的文件
file_path="C:\\Users\\ma\\Desktop\\py\\"    #文件存放路径
raw_file_name="1.png"                       #文件名
Processed_file_name="1.txt"                   #处理后文件名
'''

'''
对文件进行base64编码
'''
def encode_file(FILE):
    with ope.]]></description><category></category></item><item><title><![CDATA[文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/ma963852/article/details/123085437</link><guid>https://blog.youkuaiyun.com/ma963852/article/details/123085437</guid><author>ma963852</author><pubDate>Mon, 28 Feb 2022 15:29:48 +0800</pubDate><description><![CDATA[文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。

文件上传漏洞一般都是指“上传Web脚本能够被服务器解析”的问题。
]]></description><category></category></item></channel></rss>