<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[tacllc的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/tacllc</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; tacllc]]></copyright><item><title><![CDATA[网络安全C11-2025.5.1]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/148259915</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/148259915</guid><author>tacllc</author><pubDate>Tue, 27 May 2025 16:23:19 +0800</pubDate><description><![CDATA[用户输入信息时,网站会将信息进行序列化,AES加密,再进行base64编码后形成rememberme的cookie值,当用户勾选时,会产生cookie值,如果传入进去的内容是恶意代码,系统解密时完成攻击。3.在登陆成功的情况下,不勾选rememberme,都会返回rememberme=deleteme,之后的请求不会再返回该字段。在admin用户中抓包,修改cookie值为pablo的,再将等级改为low,去掉token值,完成修改。创建两个数据用于更改密码和确认密码,通过判断两者是否相同来完成修改密码.]]></description><category></category></item><item><title><![CDATA[C11-2025.4.19]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/147532584</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/147532584</guid><author>tacllc</author><pubDate>Sat, 26 Apr 2025 14:22:48 +0800</pubDate><description><![CDATA[两者的产生可能是相同方法,但文件包含可以解析文件,完成webshell,但是目录遍历只能暴露出不该给我们看到的文件,无法解析文件,算是一种信息收集,可以看到网站本不应该给我们看到的。如果是在其他服务器解析后,再包含该文件,则不算,例如在8080端口包含8082端口的php代码,则解析的内容是8082的版本信息。识别到../ ..\, 替换为空,识别到http:// https:// 也替换为空。当包含的文件类型是php,要满足原服务器未解析该文件,否则解析的文件是远程服务器.php phpinfo();]]></description><category></category></item><item><title><![CDATA[网络安全C11-2025.4.12]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/147352676</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/147352676</guid><author>tacllc</author><pubDate>Sat, 26 Apr 2025 14:13:08 +0800</pubDate><description><![CDATA[定义ajax与xl两个类,定义onkeypress方法,定义realkey接收从键盘传回来的记录,将记录存储到xl里。--dump,-C,-T,-D,--start,--stop,--first,--last :获取表的数据。双写绕过 <scr<script>ipt>alert(1)</scr<script>ipt>在上传.htaccess文件后,更改配置文件,使得上传的1.jpg文件以php解析,完成上传。--columns -T,-D 列出字段的信息,可以指定数据库,数据表,字段。]]></description><category></category></item><item><title><![CDATA[C11-2025.4.4]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/147015091</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/147015091</guid><author>tacllc</author><pubDate>Sat, 05 Apr 2025 20:38:41 +0800</pubDate><description><![CDATA[1' and extractvalue(1,concat(0x7e,(select concat(table_name) from information_schema.tables where table_schema ='dvwa' limit 0,1)))# 使用concat()输出所有行,但报错信息会限制行数,可以借助limit来显示每一行。（3）在报错注入过程中，为什么要进行报错，是哪种类型的报错？在进行报错处理的时候,函数会将sql语句进行编译,函数错误的报错,不是数据的错误。]]></description><category></category></item><item><title><![CDATA[C11-2025.3.29]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/146916255</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/146916255</guid><author>tacllc</author><pubDate>Sat, 05 Apr 2025 14:15:34 +0800</pubDate><description><![CDATA[先输入1'，查看系统是否报错,诺没有报错,再输入1 and 1=1 , 诺还没有报错,输入1 and 1=2 如果报错,则说明是整形注入. 否则是字符型注入,输入1' and 1=1 '# 验证是否是字符型注入.也有可能是前端代码修改了我们输入进去的数据,可以打开网页代码查看。（1）老李今年52岁了，他最近也在学习网络安全，为了方便练习，他在DVWA靶场中增设了一个自己的账号，密码就是他的生日，请你想办法破解出他的账号密码；2、使用Burp联动Xray对DVWA站点进行扫描，输出扫描报告；]]></description><category></category></item><item><title><![CDATA[2025.3.22作业]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/146468893</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/146468893</guid><author>tacllc</author><pubDate>Mon, 24 Mar 2025 12:40:48 +0800</pubDate><description><![CDATA[3、分别使用Nessus和AWVS扫描任一SRC允许测试的目标，要求Nessus提供主机扫描报告，AWVS提供应用扫描报告。1、以任一企业为关键词进行信息收集练习并汇总报告，禁止进行违规操作。2、安装并使用Xray被动扫描，提供过程文档+扫描报告。]]></description><category></category></item><item><title><![CDATA[2025.3.15作业]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/146311998</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/146311998</guid><author>tacllc</author><pubDate>Mon, 17 Mar 2025 20:09:25 +0800</pubDate><description><![CDATA[1、使用Burp抓包判断：在浏览器输入www.baidu.com，回车之后到访问成功，客户端一共发送了几个请求数据包？2、练习Tomcat PUT方法任意写文件漏洞（CVE-2017-12615），提供蚁剑连接成功截图。4、练习JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149），提供命令执行截图。3、练习S2-048 远程代码执行漏洞（CVE-2017-9791），提供命令执行截图。5、练习使用Nmap扫描任一IP地址，获取端口开放情况和指纹信息。]]></description><category></category></item><item><title><![CDATA[第二周作业]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/146023469</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/146023469</guid><author>tacllc</author><pubDate>Tue, 04 Mar 2025 18:39:16 +0800</pubDate><description><![CDATA[1、使用html写一个网页，要求满足以下条件： （1）网页中含有任意一张图片，图片路径使用绝对路径，鼠标悬停在图片时出现“马哥教育” 文本，且点击图片可跳转至马哥教育官方页面 （2）网页中包含账号、密码登录，且账号提前定义好是admin且不可更改，输入密码时显 示加密形式。（3）Javascript 中的常量包括String、Number、Boolean、Null、Undefined。（4）String 字符串的语法中既可以使用单引号，也可以使用双引号。（3）console.log("网络+安全");]]></description><category></category></item><item><title><![CDATA[用户和组与权限]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/144310611</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/144310611</guid><author>tacllc</author><pubDate>Tue, 17 Dec 2024 16:01:10 +0800</pubDate><description><![CDATA[1.访问:用户访问服务时,需要做的认证服务2.授权:每个用户使用的模块不同,则拥有的权限也不相同3.审计 :查看用户的活动记录,出现安全问题时通过日志来查找问题原因。]]></description><category></category></item><item><title><![CDATA[Linux文件管理]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/144250159</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/144250159</guid><author>tacllc</author><pubDate>Thu, 05 Dec 2024 18:32:05 +0800</pubDate><description><![CDATA[touch -a 更新atimetouch -m 更新mtime。]]></description><category></category></item><item><title><![CDATA[Linux基础与帮助命令]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/144166889</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/144166889</guid><author>tacllc</author><pubDate>Sun, 01 Dec 2024 13:50:49 +0800</pubDate><description><![CDATA[history查看历史命令,-c清除所有历史，-r 从历史文件中找出命令导入到history中。帮助命令,储存在/usr/share/man下,每下载一个软件,就会下载对应的帮助文件。查看用户,终端使用,登录时间,登录的ip地址,cpu的开始使用时间和利用时间。Ctime:元数据修改时间（修改任何数据,例如文件名,属性什么的都会改变）Linux和Windows编辑的文件类型不同,可以通过file来查看。lsb-release -a (版本) -is(操作系统)外部命令 +-h /--help。]]></description><category></category></item><item><title><![CDATA[Linux基础]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/144137895</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/144137895</guid><author>tacllc</author><pubDate>Fri, 29 Nov 2024 16:01:47 +0800</pubDate><description><![CDATA[hash:使用外部命令会记录到hash表中,再次使用该命令时只需要通过hash表的记录调用,使得该命令使用速率更快。type + 命令:查看命令所在文件(也可以使用which,whereis)以上的别名创建只在当前进程中可以使用，要永久使用需要添加到配置文件中。外部命令:储存在文件中的命令,运行时需要从磁盘调用到内存。内部命令:储存在内存中的命令,可通过enable查看。. .bashrc :读入内存,使命令生效。别名:创建简单的别名来完成繁琐的命令。alias 别名='命令':创建别名。]]></description><category></category></item><item><title><![CDATA[rocky和ubuntu安装与满足ssh服务的远程连接]]></title><link>https://blog.youkuaiyun.com/tacllc/article/details/144018527</link><guid>https://blog.youkuaiyun.com/tacllc/article/details/144018527</guid><author>tacllc</author><pubDate>Mon, 25 Nov 2024 09:02:45 +0800</pubDate><description><![CDATA[xshell软件下的远程连接。]]></description><category></category></item></channel></rss>