qq_43590351的博客

docker与靶场搭建

中间件漏洞

AWVS14版本安装安装包以及激活补丁链接链接：https://pan.baidu.com/s/1fiuLM8DOWXAEncVqaNVciA 提取码：i6oo 点击安装程序一直默认即可，安装目录可自定义，安装过程中会有两个位置选择，建议选择相同路径。接下来设置你的邮箱账号密码等信息，这里自己设置不多说设置默认端口，禁止远程连接一直默认即可，出现安装界面，点击安装等待即可，出现提示安装此证书至此awvs的安装完成，接下来安装激活程序，出现如下提示说明激活成功

web应用常见漏洞<span style="color:red;">红色</span>学习目标章节学习目标ThinkPHP 远程代码执行掌握 Think php框架 V2.x (和V5.0.20) 远程代码执行漏洞利用方式Stuts2 代码执行漏洞掌握 Stuts2 (CVE-2019-0230) 远程代码执行漏洞的利用方式Shiro

win10系统安装burp破解版步骤1.安装burp所需的软件包burp的软件安装包链接：https://pan.baidu.com/s/1SF-VTuj0RbSCAR5YH6TSbQ提取码：b4y92.由于burp是运行在java环境下的一款渗透测试工具，所以必须安装在java环境下直接双击安装包即可，默认配置3.安装完成后需要配置JAVA的环境变量。（1）新建一个JAVA_HOME的系统变量，把JDK的安装路径写进系统变量（C:\Program Files\Java\jdk1.8.0_

DVWA中低级别的SQL注入基于错误的注入:构造特殊的SQL语句注入到数据库中，看得到的返回信息，确认注入点，如果数据库对输入的某些SQL语句无返回信息时，可以进行基于时间的注入（sleep函数）1.基于union的注入一般通过错误和布尔注入确认注入点之后，第一步猜解数据库的字段数//猜解数据库的字段数（列）' union select 1'后端代码执行如下：select first_name,last_name from dvwa.users where user_id='' uni