sqlmap的安装与使用
sqlmap是基于python环境的，所以在这之前需要安装python环境Sqlmap的使用Sqlmap是开源自动化利用工具，只是12种数据库，在/plugins中可以看到支持的数据库，在所有注入工具中最好用。安装sqlmap1、sqlmap搭配python使用，所以搭建python环境（2.7）去官网下载即可，安装后不需单独配置环境
常用SSH命令整理
SSH是一个非常伟大的工具，利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。以下就是macw小编整理的常用ssh命
SQL注入防御绕过——二次编码之干掉反斜杠
SQL注入防御绕过——二次编码01背景知识一、为什么要进行URL编码通常如果一样东西需要编码，说明这样东西并不适合传输。对于URL来说，编码主要是为了避免引发歧义与混乱。例如，URL参数字符串中使用keyvalue键值对这样的形式来传参，键值对之间以&符号分隔，
SQL数据库常见问题解答及万能密码注入原理讲解[图]
SQL数据库常见问题解答及万能密码注入原理讲解\图\【万能密码】的原理用户进行用户名和密码验证时，网站需要查询数据库。查询数据库就是执行SQL语句。针对此BBS论坛，当用户登录时，后台执行的数据库查询操作(SQL语句)是【Selectuserid,usertype,emailFromusersWhereuserid’用户名’
【网络安全】为了2023年面试鹅厂渗透岗 死磕这几个知识
1、讲讲Java内存马原理和利用？Java内存马是一种通过在Java虚拟机（JVM）中运行的恶意代码，实现对被攻击者系统的远程控制。其原理是通过在Java虚拟机中注入特定的Java类、变量或方法等Java对象，然后在Java虚拟机中运行这些代码，实现对受害
Fastjson究竟犯了哪些错？
安全行业的支柱fastjson究竟犯了哪些错？没有cve编号著作权法规问题漏洞奖励的难处开源项目的生意经结语安全行业的支柱 Fastjson罪大滔天，搞到百姓怨声载道，但其实是安全行业的基石，是安全从业人员的重要保障。!(https://oscimg.oschina.net/oscnet/f4b40cdb589474e1
CTF中对web服务器各种提权姿势
在我们拿下服务器web服务往往只是低权限用户，对于内网渗透，我们往往需要root权限，Linux系统提权包括使用溢出漏洞已及利用系统配置文件。提权前提：1.拿到低权限shell2.被入侵机器上有nc，python，perl等常见linux下的工具3.有权上传下载文件1. 利用内
JFinal 连接数据库生成Model类
很喜欢JFinal框架的，简单，不用像SSH那样乱七八糟的注入，配置。不过用惯了Hibernate，Eclipse可以直接连接数据库，批量生成表对象类。嘿嘿……“懒惰”驱使，那就自己写一个吧，肯定以后的学习中，JFinal是很有用的，就写了这个CreateJfinalEntityUtil工具类。用的是POSTGRESQL数据库，这个数据库非常不错，呵呵
共铸国云 智领未来 | “码”上呼唤，马上办！
数字乡村是建设数字中国的重要内容。当前，数字技术在经济社会各领域广泛应用，数字技术的更新迭代，正助力各地提升乡村数字治理水平，为乡村振兴和农业农村现代化发展注入全新动能。村里的网格员可以通过手机平台，查看村民反映的监督反馈信息和系统信息，协调解决相关问题，