涉及知识图片一句话制作方法图片写入后门代码命令：copy 1.png /b + shell.php /a webshell.jpg 其中1.png是图片文件，shell.php是PHP一句话或脚本文件，该命令亦相当于使用文本编辑器打开图片以后，在图...

**前言：**在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payload，从而可以和各种WAF进行对抗，甚至绕过安全防御措施进行漏洞利用。 涉及知识sqlmap temper脚本使用教程 演示案...

前言:SQL作用在关系型数据库上面，什么是关系型数据库?关系型数据库是由一张张的二维表组成的， 常见的关系型数据库厂商有MySQL、SQLite、SQL Server、Oracle，由于MySQL是免费的，所以企业一般用MySQL的居多。Web S...

[toc] 前言：在真实 SQL 注入安全测试中，我们一定要先明确提交数据及提交方法后再进行注入，其中提交数据类型和提交方法可以通过抓包分析获取， 后续安全测试中我们也必须满足同等的操作才能进行注入。 涉及知识参数类型数字、字符、搜索、json等 ...

[toc] 前言：在本系列课程学习中，SQL 注入漏洞将是重点部分，其中 SQL 注入又非常复杂，区分各种数据库类型，提交方法，数据类型等注入，我们需要按部就班的学习，才能学会相关 SQL 注入的核心。同样此类漏洞是WEB 安全中严重的安全漏洞，学习...

[toc] **前言：**MySQL 注入中首先要明确当前注入点权限，高权限注入时有更多的攻击手法，有的能直接进行 getshell 操作。其中也会遇到很多阻碍，相关防御方案也要明确，所谓知己知彼,百战不殆。不论作为攻击还是防御都需要了解其中的手法和...

前言：本章节将讲解各种 WEB 层面上的有那些漏洞类型，具体漏洞的危害等级，以简要的影响范围测试进行实例分析，思维导图中的漏洞也是后面我们将要学习到的各个知识点，其中针对漏洞的形成原理，如何发现，如何利用将是本章节学习的重点内容！（右边相对于左边比较...

参考文章 https://juejin.cn/post/6989422030839889950 https://zhuanlan.zhihu.com/p/31777509 一、环境描述Docker version 19.03.5, build...

快速搭建Kali Linux1~8参考文章：https://www.freebuf.com/sectool/269360.html 1、vmware版本的kali直接导入Kali官方提供了适用于虚拟机的Kali，可以直接导入虚拟机软件而不需要使用.i...

beef-xss安装对于新的kali 2020版的kali系统，使用 apt install beef-xss即可安装。 打开终端，输入如下命令： 123apt-get update //取更新的软件包的索引源，作用是同步源的软件包 的索引系信息，...