- 博客(9)
- 收藏
- 关注
RSS订阅原创 SQL注入漏洞（万能密码）的核心原理
SQL注入漏洞中的"万能密码"攻击是通过构造特殊的输入字符串绕过身份验证机制。其核心原理是利用应用程序未对用户输入进行严格过滤或转义，导致恶意输入被直接拼接到SQL查询中，改变原查询的逻辑。使用参数化查询(Prepared Statements)是最有效的防护手段，能严格区分代码与数据。应用程序在验证用户登录时，使用字符串拼接方式生成SQL查询语句。是SQL的注释符号，使得后续条件被忽略，仅验证用户名而绕过密码检查。攻击者通过输入特殊构造的字符串，使查询条件恒为真。这种构造使WHERE子句始终返回真值。
2026-04-24 14:59:53
39
原创 数据库基础
数据库管理系统（DBMS）是数据库的“管家”，负责管理数据访问和存储规则。常见类型包括Oracle（功能强大但收费，银行/电信行业常用）、SQL Server（适配Windows，政府单位常用）、MySQL（开源免费、轻量级，校园系统和网站主流选择）。数据库是长期存储在计算机内、有组织、可共享的数据集合，主要用于解决海量数据管理问题。与Excel相比，数据库支持上亿条数据、多人同时操作且能保证数据一致性。
2026-04-16 16:54:02
237
原创 Python 基础语法与核心概念
单行注释以开头，多行注释使用三引号'''或"""。a = 10 # 整数变量message = "Hello" # 字符串变量使用def"""计算矩形面积"""area = calculate_area(5, 4) # 调用函数。
2026-04-15 12:00:49
197
原创 SSH 攻击实战&&后门用户植入
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、 窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络、 干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的 程序、工具:明知他人从事危害网络安全的活动的，不得为其提供技术 支持、广告推广、支付结算等帮助。
2026-03-19 14:15:23
204
原创 SSH服务安装与配置&远程连接（Ubuntu为例）
SSH 类似 Windows 的 RDP的远程操作协议， 支持跨地域远程控制 Linux 服务器，以命令行为主（RDP 以图形化桌面为主），实现“远程如同本地操作”的效果。应用场景：无需现场操作机房或云服务器，通过网络即可完成管理。输入用户名和密码，点击连接。连接 > 用户身份验证。Xshell工具连接。
2026-03-19 12:53:33
62
原创 后门排查处置
C:\Users\你的用户名\AppData\Local\Temp。C:\Users\你的用户名\AppData\Roaming。切换到 启动，把不认识、非微软、非你自己装的软件全部禁用。看最近新增的 exe、bat、vbs、cmd 文件。● 对应PID去任务管理器查是什么程序。○ 有陌生账号 → 极可能是后门。● 鼠标自己动、弹窗、自动下载。木马最喜欢建隐藏用户留后门。● 开机自动启动不明程序。● 描述为空、名字乱码。● 有 $结尾隐藏用户。● 路径奇怪的exe。● 有陌生管理员账号。
2026-03-13 14:28:43
219
原创 Windows用户&用户组管理
不得提供专门用于从事侵入网络、 干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的 程序、工具:明知他人从事危害网络安全的活动的，不得为其提供技术 支持、广告推广、支付结算等帮助。4、分别导出隐藏用户信息和权限的注册表，以及管理 员用户权限的注册表；Windows是多用户操作系统，用户组是一系列用户的集合，组内的用户自动具备该组所设置的权限。2、Windows管理用户的注册表键值：HKEY_LOCAL_MACHINE\SAM\SAM。6、导入影子用户权限、用户信息注册表。
2026-03-11 17:11:08
251
原创 ARP欺骗&DDoS攻击
不得提供专门用于从事侵入网络、 干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的 程序、工具:明知他人从事危害网络安全的活动的，不得为其提供技术 支持、广告推广、支付结算等帮助。• ARP攻击主要存在于局域网中。在DDoS攻击中，攻击者会控制大量的计算机或设备，向目标服务器发送大量的请求，使其超出承受范围，导致服务器无法正常响应请求，从而使服务不可用。hping3 是一款功能强大的开源网络测试工具，基于命令行界面，主要用于生成和分析网络数据包，支持 TCP、UDP、ICMP 等多种协议。
2026-03-08 23:03:36
402
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人