SQL注入漏洞原理，基本方法，绕过方法及防御
目录一，原理二，如何注入？1， 联合注入2，基于错误的注入3，布尔盲注4，延时注入三，绕过方法添加注释四，防御方式一，原理SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，以此来实现欺骗数据库服务器执行非授权的
CTFHub | .DS_Store
根据前面几题的经验，方法一致，在浏览器访问 . DS_Store 查看隐藏文件。发现浏览器下载了一个文件使用记事本查看发现一串后缀为 .txt 的可疑文件，使用 curl 命令检查一下这个可疑文件发现网页显示此题 flag 。
渗透测试-靶机打靶思路与方法
渗透测试-靶机打靶思路与方法文章目录渗透测试-靶机打靶思路与方法一．对靶机进行信息收集1.首先对目标存活靶机发起嗅探：2.对目标主机开放端口及服务发起探测3.对非web端口的服务发起迅速的嗅探，尝试使用nday进行攻击4.开始进行web端口外部打点尝试二．一些靶机打点的工具和知识三．进行linux下
[极客大挑战 2019]BabySQL 1
题目[极客大挑战 2019]BabySQL 1题目来源:https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]BabySQL分析过程:进入靶场，有如下页面第一步：判断是否存在注入，注入是字符
Web安全技能树-资源汇总
Web安全
网络安全与计算机网络基础知识
网络安全技术你知道多少，常见网络攻击你能列举多少例子？防火墙和堡垒机的区别你知道吗？入侵检测技术有哪些对比库呢？加密算法的分类和应用你懂吗？数字签名和身份认证你能一下分清吗？来看这篇文章吧！我把我的盲点共享给大家。
渗透测试-SQL注入之宽字节注入
渗透测试-SQL注入之宽字节注入
XSS注入
本篇文章详细讲解XSS漏洞及其原理，以及常见的XSS漏洞利用和一些防范手段。同时最后会通过对特定靶场环境进行手工的XSS漏洞的注入，以便加深对XSS漏洞的熟悉与理解。
web安全之信息收集
web安全之信息收集,包括网络拓扑信息，网站IP信息，域名信息，其中域名信息包括指纹识别，备案信息等同时包括证书检测和CDN检测等，以及前后端框架检测，语言判断，操作系统判断，社会工程学等
思科模拟器Cisco Packet Tracer 7.3.0安装配置
思科模拟器Cisco Packet Tracer 7.3.0安装配置-有安装包
【极客大挑战 2019】EasySQL
[极客大挑战 2019] EasySQL判断是数字还是字符型注入正常查询的回显输入字符型判断一下，发现报错了，看报错显示 ‘1’‘’,输入的是1’，这里查询语句中应该是存在一个单引号的，所以这里报错了，多了一个单引号，说明这里存在字符型的注入，先用万能钥匙测测使用万能钥匙一测，第一次 正常回显错误，
什么是基于角色的访问控制 (RBAC)？示例、好处等
根据 Research Triangle Institute 为 NIST 提供的 2010 年报告，RBAC 减少了员工停机时间，改进了供应，并提供了高效的访问控制策略管理。RBAC 提供了细粒度的控制，提供了一种简单、可管理的访问管理方法，与单独分配权限相比，这种方法更不容易出错。在组织内部，可
2022-渗透测试-OWASP TOP10详细讲解
1.sql注入原理：SQL 注入就是指 web 应用程序对用户输入的数据合法性没有过滤或者是判断，前端传入的参数是攻击者可以控制，并且参数带入数据库的查询，攻击者可以通过构造恶意的 sql 语句来实现对数据库的任意操作。分类：1、报错注入2、bool 型注入3、延时注入4、宽字节注入防御：1.使
量子计算对网络安全的影响
尽管技术呈指数级发展，但组织进入了网络威胁的新时代。
SRC漏洞批量挖掘一种思路
在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么批量挖洞的？摸滚打爬了两个月之后，我渐渐有了点自己的理解和经验，所以打算分享出来和各位师傅交流，不足之处还望指正。
Mulval推理规则介绍以及攻击图生成实例
Title文章目录一、Mulval谓词（一）谓词介绍（二）推理规则二、Mulval实战三、Mulval自定义规则一、Mulval谓词（一）谓词介绍1.漏洞警告vulExists(webServer, 'CAN-2002-0392', httpd).表示扫描器发现了机器 web 服务器上的编号为CVE
一道题学习node.js中的CRLF注入
这几天刷题遇到在node.js题目中注入CRLF实现ssrf的题目，对于我来说知识听新颖。在此记录一下。
常见而又容易被中小企业忽视的六个网络安全漏洞
不仅仅是对于大型知名企业，对于各种规模的公司来说，网络安全都同样是一个关键的业务问题，如果发生安全漏洞，其品牌可能会受到严重打击。事实上，网络攻击者知道中小型企业是最脆弱的，不幸的是，损害不仅仅是损害中小企业的声誉，它可以让它完全破产。
WEB渗透实战
WEB渗透实战篇：介绍文件上传漏洞、跨站脚本攻击、SQL注入漏洞、文件包含漏洞、反序列化漏洞原理及利用
【Python小工具】爬虫之破解RSA加密详解
接上一篇获取验证码图片，获取到图片并识别即可得到验证码，按照简单难度的网站，接下来就应该携带上表单数据，然后进行Post请求了。但我所使用的案例是我学校的教务系统，没想到它使用了RSA加密。该加密的原理可见链接：RSA算法原理-知乎所以下面就以教务系统网站为案例，介绍一下如何实现最终的请求登陆。
