SQL注入速查笔记
SQL注入分类方式：提交方式：GETPOSTCOOKIE0x01MysqlMysql划分：权限 root 普通用户版本 mysql5.0 mysql<5.01.1root权限lo
服务器解析漏洞
写在前面之前打靶机有利用到过一些解析漏洞，最近跟着涅普的视频过一遍基础，发现师傅整理出来的文章很不错，转载一下本文转自2021涅普计划2.10RCE篇中课件内的一篇文章，有自己修改增加的地方一、IIS5.x6.x解析漏洞使用iis5.x6.x版本的服务器，大多为windowsserver2003，网站比较古老，开发语句一般为asp;
SQL注入 payload 记录
使用REGEXP盲注payloadselectuser()fromuserswhereuser_id1and(select(user)fromuserswhereuser_id1)REGEXP"^adm.";来源https://www.se
SpringBoot基础篇Bean之基本定义与使用
更多Spring文章，欢迎点击一灰灰BlogSpring专题(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fspring.hhui.top)我们知道在Spring中，有两个非常有名的特性，依赖注入（DI）与切面（AOP)，其中依赖注入其主要的作用，可以说就是维护Spring容
SQL注入 payload 记录
使用REGEXP盲注payloadselectuser()fromuserswhereuser_id1and(select(user)fromuserswhereuser_id1)REGEXP"^adm.";来源https://www.se
PHP实现依赖注入
高层模块不应该依赖于底层模块，两个都应该依赖抽象。抽象不应该依赖于细节，细节应该依赖于抽象。首先，我们来看一段代码：classA{publicfunctionecho(){echo'A'.PHP_EOL;
SQL注入之Sqli
废话不在多说 let'sgo!开始挑战第五关（DoubleQuerySingleQuotesString）和第六关（DoubleQueryDoubleQuotesString）首先访问我们的环境，加入id参数，输入'出现报错，对报错信息进行分析!(https://oscimg.oschina.net/o
ActiveMQ漏洞利用方法总结
转载来自：http://www.freebuf.com/column/161188.html1、Console存在默认端口和默认密码/未授权访问(默认密码为admin:admin)ActiveMQ默认使用8161端口，使用nmap对目标服务器进行扫描：root@localhostsrcnmapAp816
Linux漏洞扫描工具【lynis】
Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.特征：1.漏洞扫描2.系统加固3.入侵检测4.中心管理5.自定义行为规划6.报告7.安全面板8.持续监测9.技术