【安全牛學習筆記】手動漏洞挖掘-SQL注入
相關推薦
【安全牛學習筆記】手動漏洞挖掘-SQL注入
目前行業內受認可的資訊保安認證主要有CISP和CISSP，但是無論CISP還是CISSP都是偏重資訊保安管理的，技術知識講的寬泛且淺顯，考試都是一帶而過。而且CISSP要求持證人員的資訊保安工作經驗都要5年以上，CISP也要求大專學歷4年以上工作經驗，這些要求無疑把有能力且上進的年輕人的持證之路堵
【安全牛學習筆記】手動漏洞挖掘-SQL註入
security+ 漏洞 信息安全 手動漏洞挖掘-----SQL註入無權讀取information_schema庫 / 拒絕union、orderby語句 猜列明: ‘and column is null--+ Burp suite自動猜列名 猜當前表表名: ‘and
【安全牛學習筆記】手動漏洞挖掘-SQL盲註
信息安全 security+ sql 漏洞 手動漏洞挖掘-----SQL盲註不顯示數據庫內建的報錯信息 內建的報錯信息幫助開發人員發現和修復問題 報錯信息提供關於系統的大量有用信息當程序員隱藏了數據庫內建報錯信息，替換為通用的錯誤提示，sql註入將無法依據報錯信息判斷註入語句的執行
【安全牛學習筆記】手動漏洞挖掘（二）
security+ 漏洞 信息安全 手動漏洞挖掘身份認證 常用弱口令/基於字典的密碼破爆破 鎖定賬號 信息收集 手機號 密碼錯誤提示信息 密碼嗅探手動漏洞挖掘會話sessionID Xss / cookie importer Sess
【安全牛學習筆記】手動漏洞挖掘（四）
信息安全 security+ 漏洞 手動漏洞挖掘本地文件包含lfi 查看文件 代碼執行 <?php echo shell_exec($_GET['cmd']);?> Apache access.log遠程文件包含rfi 出現
【安全牛學習筆記】手動漏洞挖掘（三）
信息安全 security+ 漏洞挖掘 手動漏洞挖掘Directory travarsal / File include(有區別/沒區別) 目錄權限限制不嚴 / 文件包含/etc/php5/cgi/php.ini allow_url_include = on應用程序功能操作文件，限制不
【安全牛學習筆記】掃描漏洞
security+ linux 信息安全 searchsploit 搜索服務的漏洞利用程序/usr/share/exploitdb/platforms 存放漏洞攻擊代碼sandi-gui工具主動掃描：黑盒探測Agent掃描：收平臺限制Nmap工具Cat 文件 | wc -l 計算行數s
【安全牛學習筆記】答疑（Conky、Goagent、Linux4.4內核發布）,手動漏洞挖掘
security+ 漏洞 信息安全 問答Conky https://weather.yahoo.com/ conkyrc beijing: 2151330Goagent 不要啟動多次 Win+MLinux 4.4內核發布，在虛擬機中可使用主機上的GPU[ema
【安全牛學習筆記】手動漏洞挖掘（四）
security+ 漏洞 信息安全 手動漏洞挖掘本地文件包含lfi 查看文件 代碼執行 <?php echo shell_exec($_GET[‘cmd‘]);?> Apache access.log遠程文件包含rfi 出現概率少於lfi，
【安全牛學習筆記】?KALI版本更新和手動漏洞挖掘（SQL註入）
信息安全 security+ sql註入 漏洞 KALI版本更新-----第一個ROLLING RELEASEKali 2.0發布時聲稱將采用rolling release模式更新（但並未實施）Fixed-release 固定發布周期 使用軟件穩定的主流版本 發布--
【安全牛學習筆記】漏洞掃描
信息安全 漏洞掃描 security+ 一、安裝在官網下載home版nussus，然後直接dpkg -i 啟動服務 /etc/init.d/nessusd start 前面不用加service 查看服務 nessus status 啟動後
【安全牛學習筆記】初識sql註入漏洞原理
信息安全 sql security+ 網站沒有對輸入的字符進行過濾，導致輸入的字符影響到網站數據的查詢。編程 數學邏輯思維 and or xor 且 或 否 或：有一個真就是真 且：有一個假就為假 否：相反怎麽找是否有註入漏洞？ 第一個找符合參數鏈接的網站
【安全牛學習筆記】上傳漏洞基礎知識
信息安全 漏洞 security+ 上傳地方，上傳路徑，上傳驗證，上傳突破上傳地方：權限上傳（必須要登錄了後臺，才能瀏覽上傳頁面。） 無權限上傳（任何人都可以上傳，只要找到上傳地址。）上傳路徑：根據上傳的文件名再命名，其他的根據時間，日期等命名。上傳驗證：客戶端驗證（本地js驗證），服
【安全牛學習筆記】XSS的簡述
cookie 服務器 漏洞 安全 xss 1.Cross Site SCripting 攻擊者往Web頁面裏插入惡意Script代碼,當用戶瀏覽該頁時,嵌入其中Web裏面的Script代碼會被執行,從而達到惡意攻擊用戶的目的。
【安全牛學習筆記】XSS的利用
xss 惡意代碼 漏洞 反射型XSS1.概念 通過社會工程學等手段誘騙用戶點擊某個精心構造的鏈接,該鏈接會將惡意的js代碼提交給 有漏洞的服務器網站,並由服務器返回給受害者的客戶端執行。 2.POC -<scri
【安全牛學習筆記】Web掃描器（1）
安全 web 漏洞 1.偵察httrack可將目標網站的網頁全部爬取下來,減少偵察過程中與目標服務器發生的交互。 2.Nikto(1).檢測對象 掃描軟件版本 搜索存在安全隱患的文件 配置漏洞
【安全牛學習筆記】OSI網絡模型
http ssh stmp 安全 OSI網絡模型 物理層規定比特在物理介質中的傳輸方式,解決物理傳輸過程中的問題。 代表設備:中繼器,集線器(多端口中繼器) 數據鏈路層 在不可靠的網絡環境中進行可靠的數據傳輸。解決數據傳輸中可能出現的
【安全牛學習筆記】搜索引擎
安全、web、滲透、信息安全 搜索引擎 shodan爬取banner信息。搜索聯網設備。 常用關鍵字: netcity country CNport oshostname實例:cisco 200 ok 思科設備default password 默認密碼
【安全牛學習筆記】服務掃描
安全、web、滲透、信息安全 1.簡述 識別開放端口上的應用 識別目標操作系統 提高攻擊效率 2.分類 Banner信息獲取 服務識別 操作系統識別snmp分析 防火墻識別 3.Banner (1).含義
【安全牛學習筆記】Kali Linux 安裝-持久加密USB安裝、熟悉環境、熟悉BASH命令
security+ linux 信息安全 持久加密USB安裝-1LUKS: linux UNified Key Setup 磁盤分區加密規範 不依賴於操作系統的磁盤級加密 Windows——DoxBox 後端：dm-crypt 前端：cryptsetup 微軟的bitlocker將鏡像