乐胖代购免代理版

sqlmap技巧系列-dump数据出现乱码

我们发现了一个SQL注入点，在通过sqlmap dump数据的时候出现乱码了，如果我们希望通过sqlmap选项，以合理的方式处理这些乱码的数据，就需要一些技巧性的使用方式了。

sqlmap

乱码

dump

渗透测试

置顶原创精选 2021-03-08 22:37:51 6242 阅读

CVE-2021-21978-带回显的漏洞利用方式

VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件log_upload_wsgi.py，即可实现RCE

CVE-2021-21978

命令执行

RCE

带回显版本

置顶原创精选 2021-03-05 16:48:08 3588 阅读

sqlmap技巧系列-输出点在响应头的SQL注入利用

学习如何通过sqlmap利用输出点在响应头的SQL注入漏洞

sqlmap

SQL注入

响应头

Location

***测试

置顶原创精选 2021-02-17 16:41:53 2531 阅读

luasocks的安装以及注意事项

最近要学习lua，lua的库管理是通过luarocks来实现。在安装luarocks的时候如果出现主机同时按照多个lua版本的时候，会出现混乱。这时候你只需要...

lua

luarocks

ubuntu

原创 2018-03-09 11:11:24 7729 阅读

信息安全从业人员的面试记录(持续更新，直到入职)

最近面试的一些关于信息安全的问题

面试

信息安全

安全研究

原创 2018-01-17 13:44:13 6494 阅读

from_2017_to_2018

我的2017年，是时候再见了我的2018年，我会让你有趣的

个人成长

原创 2017-12-31 22:50:14 2630 阅读 1点赞

WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271)漏洞分析

12月22号，绿盟科技博客发布一篇文章，里面有提及到weblogic由于存在0day漏洞，导致被植入恶意软件用来挖掘比特币。后来经过确认，这次攻击者所用的漏洞CVE编号为CVE-2017-10271，那么这个漏洞究竟是怎样造成的?

CVE

2017

置顶原创精选 2017-12-28 00:06:28 10000+阅读 1点赞

如何挂载多个使用lvm硬盘

今天在迁移一台服务器数据的时候，遇到这样一个问题，两块硬盘都使用了lvm，其中VGroup Name重复了，我无法通过vgchange激活一个VGroup，这个时候我们该怎么办？

lvm

挂载

VGroup

原创精选 2017-12-25 14:00:58 3968 阅读 2点赞

配置java环境变量时的一个陷阱(javapath)

今天在win7上搭建weblogic这一个中间件时，遇到了这样一个问题:我所使用的是jre里面的java.exe并不是jdk里面的。我打开环境变量设置，仔细看了看，我配置的的确是jdk，怎么就是提示我是jre了捏? 原来这里面有个陷阱，那么陷阱是啥？

javapath

不是

原创精选 2017-12-23 21:23:10 10000+阅读 1点赞 1收藏

一次垃圾邮件的分析

上周一（12月4号），朋友给我转发了一封垃圾邮件，邮件里面附带一个word文档，我们俩都是搞信安，自然察觉一丝危险的气味，之前也没有分析过word附件，因而有了今天的分析。

垃圾邮件

vba宏

恶意软件

置顶原创推荐 2017-12-17 00:38:59 10000+阅读 7点赞 2收藏 6评论

docker常用的命令(持续更新)

最近的漏洞复现经常会遇到已经打包好的docker镜像，所以觉得有必要记录下自己用到的docker命令，权且作为自己的备忘录。

docker

命令

原创 2017-12-15 13:42:35 10000+阅读

Couldn't connect to Docker daemon at http+unix://

最近在使用Docker的时候遇到Couldn'tconnecttoDockerdaemonathttp://localhost:4243这一个问题

docker

Docker

daemon

原创 2017-11-27 16:17:33 10000+阅读

我的友情链接

51CTO博客开发浩子的_运维笔录、一叶一世界牛牛看安全Marlon_CAIDesWordccstuck

原创 2017-11-22 23:12:05 850 阅读

渗透场景篇--当XSS遇上CSRF

只能获取自身Cookie的Xss漏洞，在遇上了CSRF漏洞之后会发生什么奇妙的化学变化呢？

XSS

Cookie

CSRF

原创精选 2016-03-14 17:38:07 9196 阅读 1收藏 4评论

渗透技巧篇--关于安全狗的一些看法

在遇到安全狗的时候，有过慌张，有过迷茫，但是路在前方，总得迈出那一步。当安全狗与不作为的网站管理人员结合在一起时，会有什么事情发生？

安全狗

waf绕过

绕过安全狗.sql注入

原创精选 2015-12-20 22:50:28 2981 阅读 1点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

且行且欣赏