<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[廖一语山的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_42438245</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_42438245]]></copyright><item><title><![CDATA[第35篇：WEB漏洞~逻辑越权之找回机制及接口安全]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/127466224</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/127466224</guid><author>qq_42438245</author><pubDate>Tue, 14 Mar 2023 23:23:45 +0800</pubDate><description><![CDATA[本章节用的微盘环境和源码下载站的phpyun不会安装，以及迪师傅分享的php云环境没有解压密码。由以上三个问题眉目的同学，请帮帮忙！！！]]></description><category></category></item><item><title><![CDATA[第33篇：WEB漏洞~逻辑越权之水平垂直越权全解]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/127311131</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/127311131</guid><author>qq_42438245</author><pubDate>Sun, 16 Oct 2022 21:06:11 +0800</pubDate><description><![CDATA[水平越权、垂直越权、小迪安全]]></description><category></category></item><item><title><![CDATA[第32天：WEB漏洞~文件操作之文件下载读取全解]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/127045523</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/127045523</guid><author>qq_42438245</author><pubDate>Wed, 12 Oct 2022 23:37:20 +0800</pubDate><description><![CDATA[文件下载，小迪]]></description><category></category></item><item><title><![CDATA[第31天：WEB漏洞~文件操作之文件包含漏洞全解]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/127001004</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/127001004</guid><author>qq_42438245</author><pubDate>Tue, 11 Oct 2022 20:22:34 +0800</pubDate><description><![CDATA[小迪网安、文件包含]]></description><category></category></item><item><title><![CDATA[第27天：WEB漏洞~XSS跨站~代码及httponly绕过]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/126567318</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/126567318</guid><author>qq_42438245</author><pubDate>Mon, 12 Sep 2022 21:27:54 +0800</pubDate><description><![CDATA[来自小迪的培训视频笔记]]></description><category></category></item><item><title><![CDATA[第21篇：WEB漏洞~文件上传~后端黑白名单绕过]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/126167078</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/126167078</guid><author>qq_42438245</author><pubDate>Sun, 21 Aug 2022 23:25:33 +0800</pubDate><description><![CDATA[借鉴https://blog.youkuaiyun.com/weixin_47598409/article/details/115050869]]></description><category></category></item><item><title><![CDATA[第20篇：WEB漏洞~文件上传~基础及过滤方式]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/126132374</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/126132374</guid><author>qq_42438245</author><pubDate>Sun, 07 Aug 2022 11:20:55 +0800</pubDate><description><![CDATA[文件上传]]></description><category></category></item><item><title><![CDATA[第19篇：WEB漏洞~SQL注入~SqlMap绕过WAF]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/125965913</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/125965913</guid><author>qq_42438245</author><pubDate>Sat, 06 Aug 2022 22:00:34 +0800</pubDate><description><![CDATA[Sqlmap]]></description><category></category></item><item><title><![CDATA[第18篇：WEB漏洞~SQL注入~堆叠及WAF绕过注入]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/125703815</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/125703815</guid><author>qq_42438245</author><pubDate>Tue, 02 Aug 2022 08:13:12 +0800</pubDate><description><![CDATA[小迪渗透，bypass]]></description><category></category></item><item><title><![CDATA[第17篇：WEB漏洞~SQL注入~二次、加解密、DNS等注入]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/125513298</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/125513298</guid><author>qq_42438245</author><pubDate>Sun, 31 Jul 2022 16:18:13 +0800</pubDate><description><![CDATA[小迪v6
二次注入、加解密、DNS外带]]></description><category></category></item><item><title><![CDATA[第16篇：WEB漏洞~SQL注入~查询方式及报错盲注]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/122777558</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/122777558</guid><author>qq_42438245</author><pubDate>Sun, 03 Jul 2022 16:24:52 +0800</pubDate><description><![CDATA[目录

  当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致的，这个时候我们需要用相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL语句大概写法也能更好的选择对应的注入语句。

..........................................]]></description><category></category></item><item><title><![CDATA[第15篇：WEB漏洞~SQL注入~Oracle、MongoDB等注入]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/121579063</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/121579063</guid><author>qq_42438245</author><pubDate>Sat, 18 Jun 2022 11:02:28 +0800</pubDate><description><![CDATA[注入工具]]></description><category></category></item><item><title><![CDATA[第14篇：WEB漏洞~SQL注入~类型及提交注入]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/120922944</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/120922944</guid><author>qq_42438245</author><pubDate>Mon, 22 Nov 2021 21:03:46 +0800</pubDate><description><![CDATA[目录前言正文1.1. 简要明确参数类型1.2. 简要明确请求方法案例

前言
  在真实SQL注入安全测试中，我们一定要先明确提交数据及提交方法后在进行注入，其中提交数据类型和提交方法可以通过抓包分析获取，后续安全测试中我们也必须满足同等的操作才能进行注入。

数据类型和提交方法

正文
1.1. 简要明确参数类型
数字、字符、搜索、Json等
1.2. 简要明确请求方法
GET、POST、COOKIT、REQUEST、HTTP头等
其中SQL语句干扰符号：’ " % ) } 等，具体需要看写法
非数字的参]]></description><category></category></item><item><title><![CDATA[第13篇：WEB漏洞~SQL注入~MySql注入]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/120481669</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/120481669</guid><author>qq_42438245</author><pubDate>Tue, 28 Sep 2021 21:29:00 +0800</pubDate><description><![CDATA[目录前言

前言
  MySql注入中首先要明确当前注入点权限，高权限注入时有更多的攻击手法，有的能直接进行getshell（可以通过某种漏洞达到留下后门的操作）操作。其中也会遇到很多阻碍，相关防御方案也要明确，所谓知己知彼百战不殆。不论作为攻击还是防御都需要了解其中的守法和原理，这样才是一个合格的安全工作者。




数据库A – 网站A–数据库用户A

表名

列名

数据






数据库B – 网站B–数据库用户B

……


数据库C – 网站C–数据库用户C

……



SQL INSERT]]></description><category></category></item><item><title><![CDATA[第12篇：WEB漏洞~SQL注入~简要SQL注入]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/120421219</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/120421219</guid><author>qq_42438245</author><pubDate>Fri, 24 Sep 2021 21:53:24 +0800</pubDate><description><![CDATA[目录前言正文

前言
  在本系列课程学习中，SQL注入漏洞将是重点部分，其中SQL注入又非常复杂，区分各种数据库类型，提交方法，数据类型等注入，我们需要按部就班的学习，才能学会相关SQL注入的核心。同样此类漏洞是WEB安全中严重的安全漏洞，学习如何利用，挖掘，修复也是很重要的。

学习顺序：从右往左、从上往下

正文
忍者安全测试系统使用说明
#上述思维导图简要说明
#SQL注入安全测试中的危害
#SQL注入产生原理详细分析
可控变量，带入数据库查询，变量未存在过滤或过滤不严重
#搭建第一个SQL注入学习]]></description><category></category></item><item><title><![CDATA[第11篇：WEB漏洞~必懂知识点讲解]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/120353211</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/120353211</guid><author>qq_42438245</author><pubDate>Wed, 22 Sep 2021 19:18:40 +0800</pubDate><description><![CDATA[目录前言

前言
  本章节将讲解各种WEB层面上有哪些漏洞类型，具体漏洞的危害等级，以简要的影响范围测试进行实例分析，思维导图中的漏洞也是后边我们将要学习到的各个知识点，其中针对漏洞的形成原理，如何发现、如何利用将是本章节学习的重点内容！



...]]></description><category></category></item><item><title><![CDATA[第10篇：信息收集~资产监控拓展]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/120239753</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/120239753</guid><author>qq_42438245</author><pubDate>Thu, 16 Sep 2021 19:46:08 +0800</pubDate><description><![CDATA[目录



#Github监控
便于收集整理最新exp或poc
便于发现相关测试目标的资产
#各种子域名查询
#DNS、备案、证书
#全球节点请求cdn
枚举爆破或解析子域名对应
便于发现管理员相关的注册信息
#黑暗引擎相关搜索
fofa、shodan、zoomeye
#微信公众号接口获取
#内部群内部应用内部接口

...]]></description><category></category></item><item><title><![CDATA[第9篇：信息收集~APP及其他资产等]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/120223657</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/120223657</guid><author>qq_42438245</author><pubDate>Sat, 11 Sep 2021 16:09:43 +0800</pubDate><description><![CDATA[目录前言正文涉及案例

前言
  在安全测试中，若WEB无法获得进展或无WEB的情况下，我们需要借助APP或其他资产在进行信息收集，从而开展后续的渗透，那么其中的信息收集就尤为重要，这里我们用案例讲解试试如何！（还是上篇的大图）


正文

涉及案例


...]]></description><category></category></item><item><title><![CDATA[第8篇：信息收集~架构、搭建、WAF等]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/120199959</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/120199959</guid><author>qq_42438245</author><pubDate>Fri, 10 Sep 2021 10:28:08 +0800</pubDate><description><![CDATA[公司上可能用另外的收费高性能好的其他waf软件，不过技术都是通用的
监控工具，监控漏洞的发布，漏洞的利用工具。平台共享.
把目标在网上可以测试的点全部找出来，多方面尝试进攻

]]></description><category></category></item><item><title><![CDATA[第7篇：信息收集~CDN绕过技术]]></title><link>https://blog.youkuaiyun.com/qq_42438245/article/details/119831212</link><guid>https://blog.youkuaiyun.com/qq_42438245/article/details/119831212</guid><author>qq_42438245</author><pubDate>Thu, 09 Sep 2021 11:35:56 +0800</pubDate><description><![CDATA[目录前言

前言
  CDN ， Content Delivery Network，即内容分发网络。CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在 CDN 服务，将会影响到后续的安全测试过程。

...]]></description><category></category></item></channel></rss>