<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[mr__sheng的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/mr__sheng</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; mr__sheng]]></copyright><item><title><![CDATA[Web安全入门-task2(upload_labs1-10)]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/133958408</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/133958408</guid><author>mr__sheng</author><pubDate>Sat, 21 Oct 2023 10:35:29 +0800</pubDate><description><![CDATA[首先尝试上传正常php文件，提示存在文件后缀名检测查看源码，理解涉及函数substring（）：裁剪字符串lastIndexOf（）：返回某个子字符串在字符串中最后出现的位置的含义为把".“和”."后面的字符串裁剪出来放到ext_name中该方法将从头到尾地检索字符串 stringObject，看它是否含有子串 value。（index:默认时从首字符开始，返回字符串首次出现的位置，没有时返回-1）白名单支持文件类型：.jpg|.png|.gifburp抓包修改。]]></description><category></category></item><item><title><![CDATA[upload-labs解题（1-21）]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/133927810</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/133927810</guid><author>mr__sheng</author><pubDate>Thu, 19 Oct 2023 15:26:21 +0800</pubDate><description><![CDATA[https://www.cnblogs.com/lxfweb/p/14847358.htmlhttps://www.cnblogs.com/vinslow/p/17053341.html]]></description><category></category></item><item><title><![CDATA[XSS-通关小游戏（1-20）]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/133927755</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/133927755</guid><author>mr__sheng</author><pubDate>Thu, 19 Oct 2023 15:23:16 +0800</pubDate><description><![CDATA[https://blog.youkuaiyun.com/weixin_39934520/article/details/106401796]]></description><category></category></item><item><title><![CDATA[Web安全——task1]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/133841490</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/133841490</guid><author>mr__sheng</author><pubDate>Sun, 15 Oct 2023 13:05:15 +0800</pubDate><description><![CDATA[发现此时还没有php环境无法访问index.php文件,想到我们可以直接部署phpstudy:https://blog.naibabiji.com/tutorial/linux-phpstudy-zhuang-wang-zhan.html。（可跳过直接部署phpstudy,此处由于这里的配置后续phpstudy部署后仍然无法访问index.php “没注意当时是否用了https“）：https://www.cnblogs.com/djjv/p/13976359.html。]]></description><category></category></item><item><title><![CDATA[Web安全—task0]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/133828818</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/133828818</guid><author>mr__sheng</author><pubDate>Sat, 14 Oct 2023 19:17:12 +0800</pubDate><description><![CDATA[表单是一个包含表单元素的区域。表单元素是允许用户在表单中输入内容，比如：文本域（textarea）、下拉列表（select）、单选框（radio-buttons）、复选框（checkbox） 等创建表单:
输入类型是由 type 属性定义
文本域：  标签密码字段：  标签单选框选项： 标签复选框：提交按钮：请求的过程：请求的过程：Accept：用于告诉服务器，客户机支持的数据类型。
Accept-Charset：用于告诉服务器，客户机采用的编码
Accept-Encoding：用于告诉服务器，客户机支持的]]></description><category></category></item><item><title><![CDATA[CTF工具】（Window）GitHack下载安装和使用]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/133305535</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/133305535</guid><author>mr__sheng</author><pubDate>Tue, 26 Sep 2023 13:14:53 +0800</pubDate><description><![CDATA[GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞。下载方法因为GitHack需要在Python环境下使用，所以在下载GitHack之前，要先下载好Python2。]]></description><category></category></item><item><title><![CDATA[php中的is_numeric()漏洞]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132817364</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132817364</guid><author>mr__sheng</author><pubDate>Mon, 11 Sep 2023 20:53:52 +0800</pubDate><description><![CDATA[is_numeric函数对于空字符%00，无论是%00放在前后都可以判断为非数值，而%20空格字符只能放在数值后。所以，查看函数发现该函数对对于第一个空格字符会跳过空格字符判断，接着后面的判断！]]></description><category></category></item><item><title><![CDATA[CTF-file_get_contents()]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132816401</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132816401</guid><author>mr__sheng</author><pubDate>Mon, 11 Sep 2023 19:58:36 +0800</pubDate><description><![CDATA[calc.php？%20num=1;]]></description><category></category></item><item><title><![CDATA[CTF-scandir()]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132816319</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132816319</guid><author>mr__sheng</author><pubDate>Mon, 11 Sep 2023 19:53:08 +0800</pubDate><description><![CDATA[calc.php?num=1;]]></description><category></category></item><item><title><![CDATA[松散比较（php弱等于）]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132796113</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132796113</guid><author>mr__sheng</author><pubDate>Sun, 10 Sep 2023 21:38:29 +0800</pubDate><description><![CDATA[观察上述代码，"admin"==0 比较的时候，会将 admin 转化成数值，强制转化, 由于 admin 是字符串，转化的结果是 0 自然和 0 相等。"0e123456"=="0e456789" 相互比较的时候，会将 0e 这类字符串识别为科学技术法的数字，0 的无论多少次方都是零，所以相等。“admin1“==1 却等于错误，也就是 "admin1" 被转化成了 0, 为什么呢？"1admin"==1 比较的时候会将 1admin 转化成数值, 结果为 1。]]></description><category></category></item><item><title><![CDATA[intval( )函数]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132795940</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132795940</guid><author>mr__sheng</author><pubDate>Sun, 10 Sep 2023 21:27:47 +0800</pubDate><description><![CDATA[【代码】intval( )函数。]]></description><category></category></item><item><title><![CDATA[CTF学习笔记-set]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132763997</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132763997</guid><author>mr__sheng</author><pubDate>Fri, 08 Sep 2023 16:59:03 +0800</pubDate><description><![CDATA[set使||失效,将其视作连接符。]]></description><category></category></item><item><title><![CDATA[绕过select过滤]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132761453</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132761453</guid><author>mr__sheng</author><pubDate>Fri, 08 Sep 2023 15:34:50 +0800</pubDate><description><![CDATA[可利用 char() 函数将select的ASCII码转换为select字符串，接着利用concat()函数进行拼接得到select查询语句，从而绕过过滤。或者直接用concat()函数拼接select来绕过。]]></description><category></category></item><item><title><![CDATA[命令执行漏洞-绕过]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132756276</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132756276</guid><author>mr__sheng</author><pubDate>Fri, 08 Sep 2023 11:09:16 +0800</pubDate><description><![CDATA[【代码】命令执行漏洞-绕过。]]></description><category></category></item><item><title><![CDATA[【Web漏洞探索】文件包含漏洞]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132755176</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132755176</guid><author>mr__sheng</author><pubDate>Fri, 08 Sep 2023 10:33:42 +0800</pubDate><description><![CDATA[文件包含(File Inclusion)是一些对文件操作的函数未经过有效过滤，运行了恶意传入的非预期的文件路径，导致敏感信息泄露或代码执行。如果文件中存在恶意代码，无论什么样的后缀类型，文件内的恶意代码都会被解析执行，这就导致了文件包含漏洞的产生。随着网站的业务的需求，程序开发人员一般希望代码更加灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了文件包含漏洞。]]></description><category></category></item><item><title><![CDATA[【Web漏洞探索】目录遍历漏洞]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/132755043</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/132755043</guid><author>mr__sheng</author><pubDate>Fri, 08 Sep 2023 10:30:29 +0800</pubDate><description><![CDATA[由chroot创造出的那个根目录，叫做“chroot监狱”（指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中），保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。对用户传过来的文件名参数进行统一编码，将所有字符转换成url编码，这样服务器不会解析成../，对包含恶意字符或者空字符的参数进行拒绝。参数file的数据采用Base64加密，而攻击中只需要将数据进行相应的解密即可入侵，采用一些常见、规律性的加密方式也是不安全的。]]></description><category></category></item><item><title><![CDATA[灰鸽子--木马、后门实验]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/125023285</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/125023285</guid><author>mr__sheng</author><pubDate>Sat, 28 May 2022 21:22:46 +0800</pubDate><description><![CDATA[目录

实验目的

实验要求

实验原理

实验环境

实验步骤



实验目的

1.了解木马攻击的原理。

2. 掌握木马与后门工作机制

3. 掌握木马与后门的防范措施

实验要求

利用灰鸽子客户端配置服务器程序并生成服务端
	配置并生成服务器
	进行木马植入，通过灰鸽子客户端界面进行远程连接
实验原理

一个完整的特洛伊木马套装程序含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服...]]></description><category></category></item><item><title><![CDATA[DOS--拒绝服务]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/125023072</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/125023072</guid><author>mr__sheng</author><pubDate>Sat, 28 May 2022 21:06:45 +0800</pubDate><description><![CDATA[实验目的

1.了解DOS的原理。

2.理解UDP FLOOD工具的功能。 

3.掌握通过模拟拒绝服务攻击，理解拒绝服务攻击的危害，掌握其防范方法。

模拟拒绝服务攻击

模拟拒绝服务攻击，利用kali linux攻击window 7
	观察攻击的方式，理解攻击过程的原理
实验原理

拒绝服务攻击即攻击者想办法让目标机器停止提供服务。常见为消耗宽带、CPU、内存资源（各种洪水攻击）。导致延长服务器响应时间。利用服务漏洞，攻陷服务。IP欺骗等。

UDP F...]]></description><category></category></item><item><title><![CDATA[LC5--ftp服务器密码检测]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/124645252</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/124645252</guid><author>mr__sheng</author><pubDate>Sun, 08 May 2022 11:33:40 +0800</pubDate><description><![CDATA[目录

   实验目的：

   实验任务：

   实验原理：

  实验环境：

  实验步骤：



实验目的：


1.掌握FTP服务器的搭建方法

2.理解FTP的使用。 

3.学习LC5破解密码工具的配置和使用方法。


实验任务：


1、架设一个简单的FTP服务器，分配用户，并...]]></description><category></category></item><item><title><![CDATA[ARP--利用arpspoof和driftnet工具进行arp欺骗]]></title><link>https://blog.youkuaiyun.com/mr__sheng/article/details/123757426</link><guid>https://blog.youkuaiyun.com/mr__sheng/article/details/123757426</guid><author>mr__sheng</author><pubDate>Sat, 26 Mar 2022 16:06:50 +0800</pubDate><description><![CDATA[实验目的：


1.了解ARP欺骗的原理。

2.对ARP欺骗进行进一步的认识并提出防范措施。 

3. 掌握熟悉arpspoof和driftnet的使用方法。


任务与要求：


1、利用arpspoof进行ARP断网攻击

2.利用arpspoof工具和driftnet工具进行ARP欺骗


原理：


ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就...]]></description><category></category></item></channel></rss>