乐胖代购免代理版

sqlmap

乱码

dump

渗透测试

置顶原创精选 2021-03-08 22:37:51 5690 阅读

CVE-2021-21978-带回显的漏洞利用方式

VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件log_upload_wsgi.py，即可实现RCE

CVE-2021-21978

命令执行

RCE

带回显版本

置顶原创精选 2021-03-05 16:48:08 3563 阅读

sqlmap技巧系列-输出点在响应头的SQL注入利用

学习如何通过sqlmap利用输出点在响应头的SQL注入漏洞

sqlmap

SQL注入

响应头

Location

***测试

置顶原创精选 2021-02-17 16:41:53 2408 阅读

WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271)漏洞分析

12月22号，绿盟科技博客发布一篇文章，里面有提及到weblogic由于存在0day漏洞，导致被植入恶意软件用来挖掘比特币。后来经过确认，这次攻击者所用的漏洞CVE编号为CVE-2017-10271，那么这个漏洞究竟是怎样造成的?

CVE

2017

置顶原创精选 2017-12-28 00:06:28 10000+阅读 1点赞

一次垃圾邮件的分析

上周一（12月4号），朋友给我转发了一封垃圾邮件，邮件里面附带一个word文档，我们俩都是搞信安，自然察觉一丝危险的气味，之前也没有分析过word附件，因而有了今天的分析。

垃圾邮件

vba宏

恶意软件

置顶原创推荐 2017-12-17 00:38:59 10000+阅读 7点赞 2收藏 6评论

luasocks的安装以及注意事项

最近要学习lua，lua的库管理是通过luarocks来实现。在安装luarocks的时候如果出现主机同时按照多个lua版本的时候，会出现混乱。这时候你只需要...

lua

luarocks

ubuntu

原创 2018-03-09 11:11:24 7445 阅读

信息安全从业人员的面试记录(持续更新，直到入职)

最近面试的一些关于信息安全的问题

面试

信息安全

安全研究

原创 2018-01-17 13:44:13 6449 阅读

from_2017_to_2018

我的2017年，是时候再见了我的2018年，我会让你有趣的

个人成长

原创 2017-12-31 22:50:14 2528 阅读 1点赞

如何挂载多个使用lvm硬盘

今天在迁移一台服务器数据的时候，遇到这样一个问题，两块硬盘都使用了lvm，其中VGroup Name重复了，我无法通过vgchange激活一个VGroup，这个时候我们该怎么办？

lvm

挂载

VGroup

原创精选 2017-12-25 14:00:58 3760 阅读 2点赞

配置java环境变量时的一个陷阱(javapath)

今天在win7上搭建weblogic这一个中间件时，遇到了这样一个问题:我所使用的是jre里面的java.exe并不是jdk里面的。我打开环境变量设置，仔细看了看，我配置的的确是jdk，怎么就是提示我是jre了捏? 原来这里面有个陷阱，那么陷阱是啥？

javapath

不是

原创精选 2017-12-23 21:23:10 10000+阅读 1点赞 1收藏

docker常用的命令(持续更新)

最近的漏洞复现经常会遇到已经打包好的docker镜像，所以觉得有必要记录下自己用到的docker命令，权且作为自己的备忘录。

docker

命令

原创 2017-12-15 13:42:35 10000+阅读

Couldn't connect to Docker daemon at http+unix://

最近在使用Docker的时候遇到Couldn'tconnecttoDockerdaemonathttp://localhost:4243这一个问题

docker

Docker

daemon

原创 2017-11-27 16:17:33 10000+阅读

我的友情链接

51CTO博客开发浩子的_运维笔录、一叶一世界牛牛看安全Marlon_CAIDesWordccstuck

原创 2017-11-22 23:12:05 846 阅读

渗透场景篇--当XSS遇上CSRF

只能获取自身Cookie的Xss漏洞，在遇上了CSRF漏洞之后会发生什么奇妙的化学变化呢？

XSS

Cookie

CSRF

原创精选 2016-03-14 17:38:07 9019 阅读 1收藏 4评论

渗透技巧篇--关于安全狗的一些看法

在遇到安全狗的时候，有过慌张，有过迷茫，但是路在前方，总得迈出那一步。当安全狗与不作为的网站管理人员结合在一起时，会有什么事情发生？

安全狗

waf绕过

绕过安全狗.sql注入

原创精选 2015-12-20 22:50:28 2954 阅读 1点赞 1收藏

渗透学习笔记--场景篇--通过mysql的root账号来get shell

当你获取了mysql的root账号和密码之后，你会如何利用？能不能通过它来get shell，如果可以，如何在最短时间内get shell呢？

getshell

sqlmap

mysql root

sqlmap udf

原创 2015-12-13 00:53:01 9404 阅读 1点赞 1收藏 1评论

How To系列(二):how to baidu dork

我的安全之路，我要走下去，而且要越走越好。那么先从收集信息做起吧！

搜索引擎

hacker

web安全

baidu dork

原创精选 2015-10-08 20:51:33 3496 阅读 1收藏

How To系列(一):how to find a vunerable website

新手学习SQL注入首先遇到的问题就是，找不到有漏洞的网站？那么这是真的么？还是只是我们不会寻找。

sql注入

google dork

有漏洞的网站

原创 2015-09-28 16:28:48 1871 阅读

hack with python(二)

Hack with python，让python来解放手动盲注的你

python

web安全

dvwa

hack with python

sql盲注

原创 2015-09-28 16:04:54 4752 阅读 2点赞 1评论

Hack with python（一）

不会编程的黑客不是好黑客。人生苦短，我用python。

python

dvwa

hack with python

原创 2015-09-28 12:37:35 6681 阅读

渗透学习笔记--基础篇--sql注入（数字型）

sql注入的世界不仅有字符型注入，还有数字型注入。想了解吗？想的话，就点开这篇博文

sql注入

web安全

dvwa

数字型注入

sql注入教程

原创 2015-09-28 11:29:12 10000+阅读 1点赞 1收藏

渗透学习笔记--基础篇--sql注入（字符型）

你还在为不会sql注入而烦恼吗？抑或你因为只懂得用sql注入工具而不懂sql注入原理而郁闷，那么你就点开这篇文章，去了解sql注入吧！

sql注入

dvwa

字符型注入

sql注入教程

原创 2015-09-28 11:15:23 10000+阅读 1收藏

渗透学习笔记--工具篇--穿越防火墙（一）

在防火墙严格限制端口开放的情况下，如何通过80端口突破防火墙的限制，让我们能够访问防火墙之后的服务器！

dvwa

reDuh

原创 2015-09-28 10:55:11 3794 阅读 1点赞 1收藏

access数据库注入

一个关于access盲注的故事

access注入、数据库注入、盲注、ac

原创精选 2015-06-22 22:47:50 8763 阅读 1点赞 1评论

kali上好用的编辑器

BLuefish这个编辑器还算不错，在kali上还凑合凑合

kali

bluefish

浏览器配置

原创 2015-04-12 17:22:20 7802 阅读

解析wamp的php.ini设置不生效

使用的wamp的时候。要注意的小陷阱！就是它有两个php.ini，如果辨别真假猴王，请让我细细道来

wamp

php.ini

扩展库无法添加

原创 2015-03-13 15:36:41 3033 阅读

php的Socket通信以及出现的错误

一个关于php socket的简单（c/s模式）例子以及编写过程中会出现的一些小问题

php

socket

socket错误

原创 2015-02-26 15:59:02 6534 阅读

2015年，我想实现三年前许下的诺言

看，我快要飞起来了！

展望

目标

成长

大三

小伙伴

2015年

原创 2015-01-15 20:37:18 1150 阅读 4点赞 5评论

你的php网页乱码了吗

今天你的php乱码了吗？

php

mysql

乱码

utf8

原创精选 2014-12-19 20:41:28 1721 阅读

一步一步搭建一个wordpress博客

Build a wordpress step by step

wamp

wordpress

windows平台

本地搭建

原创 2014-11-25 23:29:35 3146 阅读 2点赞 4评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

且行且欣赏

欢迎

sqlmap技巧系列-dump数据出现乱码

CVE-2021-21978-带回显的漏洞利用方式

sqlmap技巧系列-输出点在响应头的SQL注入利用

WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271)漏洞分析

一次垃圾邮件的分析

luasocks的安装以及注意事项

信息安全从业人员的面试记录(持续更新，直到入职)

from_2017_to_2018

如何挂载多个使用lvm硬盘

配置java环境变量时的一个陷阱(javapath)

docker常用的命令(持续更新)

Couldn't connect to Docker daemon at http+unix://

我的友情链接

渗透场景篇--当XSS遇上CSRF

渗透技巧篇--关于安全狗的一些看法

渗透学习笔记--场景篇--通过mysql的root账号来get shell

How To系列(二):how to baidu dork

How To系列(一):how to find a vunerable website

hack with python(二)

Hack with python（一）

渗透学习笔记--基础篇--sql注入（数字型）

渗透学习笔记--基础篇--sql注入（字符型）

渗透学习笔记--工具篇--穿越防火墙（一）

access数据库注入

kali上好用的编辑器

解析wamp的php.ini设置不生效

php的Socket通信以及出现的错误

2015年，我想实现三年前许下的诺言

你的php网页乱码了吗

一步一步搭建一个wordpress博客