已在虚拟机搭建sqlilabs， 地址为http://192.168.137.128/pentest/sqlilabs/Less-1/ Sqlmap的简单用法123456789101112131415161718192021222324252627...

前言：当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL语句大概写法也能更好的选择对应的注入语句。 涉及知...

CSRFCSRF漏洞原理跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件、发消息、甚至财产操作：转账、购买商品等）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去...

涉及知识概念Java序列化和反序列化我们需要保存某—刻某个对象的信息，来进行一些操作。比如利用反序列化将程序运行的对象状态以二进制形式储存与文件系统中，然后可以在另—个程序中对序列化后的对象状态数据进行反序列化恢复对象。序列化是让Java对象脱离J...

涉及知识PHP序列化和反序列化序列化和反序列化所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变回php原来的值。 序列化一个对象将会保存对象的所有变量，但是不...

涉及知识常见WAF绕过思路一个最经典的WAF绕过的测试思路就是，在提交处对关键字进行拆分，测试WAF匹配拦截的是什么字符。 比如在虚拟机搭建xss-labs平台并开启安全狗进行提交测试，当提交<…>即尖括号且括号内有字符a、j、o等内容...

涉及知识HTTPOnly什么是HttpOnly如果在Cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击 注意：HttpOnly只是阻止js脚本传递Cookie信息，并不能防止XSS漏洞...

涉及知识XSS漏洞利用的要点XSS的核心网站管理者后台会查看我们提交的数据，抓住这一点，这一点就是成为跨站攻击的点 XSS应用场景 留言板 评论区 订单系统 反馈条件等 XSS平台及工具使用在线XSS平台https://xss.pt/xss.ph...

**前言：**了解原理之后，尝试使用所学知识进行绕过waf。以及了解文件上传漏洞的安全修复 涉及知识上传参数名解析——明确哪些东西能修改 参数名 含义 是否可更改 Content-Disposition 表单接收的类型如form-dat...

**前言：**先判断中间件，是否有解析漏洞，字典扫描拿到上传点，或者会员中心，有可能存在文件上传的地方，而后测试绕过/验证，根据实际情况判断是白名单、黑名单还是内容其他的绕过，绕过/验证和中间件的解析漏洞也不行的话就看看CMS是否存在漏洞，然后看看编...