简单分析登陆界面SQL注入 实现登录绕过 NOTES
0x01适用条件
1.这个登陆系统用如下SQL语句来进行登陆校验
select * from user where username = '$username' and password='$passowrd'
这种sql语句，一般后面的判断就是如果数据库中存在用户名为$username, 密码为$passowrd的用户，就登陆成功，否则就登陆失败。
2.系...
X-Forwarded-For，伪造HTTP请求端真实IP NOTES
关于HTTP X-Forwarded-For 介绍
需要伪造请求端为127.0.0.1，直接burpsuite抓包，然后增加字段X-forwarded-for: 127.0.0.1，提交即可
例如下面有一道CTF题，前面部分就是利用伪造xforwardedfor来实现访问的，如下，访问后提示没有访问对象的权限，对象受保护或服务器不可读。
第一时间就想到了，...
解决VM虚拟机Kali Liunx连不上网 NOTES
今天kali虚拟机不知道动了什么，突然没网了。检查了下虚拟机的网络连接都是正常的，但就是没网。
用ifconfig可以看到没有正在工作的网卡，只有localhost 127.0.0.1，ifconfig -a可以看到eth0这块网卡还在。
解决方法：
修改/etc/network/interfaces，在后面添加下面两行，重启即可（需要root权限）
aut...
Burp Suite中intruder爆破模块四种模式的区别 NOTES
1. Sniper（狙击手）
顾名思义，就是一个一个的来，就跟98K一样，一ju一个准。也是最基础的一种模式。
添加了一个参数的话，并且假设payload有500个的话，那就执行500次，如果添加了两个参数的话，就会挨着来，第一个参数开始爆破时，第二个不变，如此这样，会进行500+500此 总共1000次爆破。
2. Battering ram（攻城锤）
顾...
sqlmap基本语法 NOTES
sqlmap -u "url" --dbs
跑数据库
sqlmap -u "url" --tables
跑数据表
sqlmap -u "url" --columns -T "表名"
跑出表字段
sqlmap -u "url" --dump -T "表名" -C "需要跑的字段"
跑字段里面内容
-r 指定文件
-u 指定url
-D 指定数据库
-T 指定...
DVWA Command Injection 命令行注入分析与利用 NOTES
关于命令连接符介绍：
command1 && command2 先执行command1后执行command2
command1 | command2 只执行command2
command1 & command2 先执行command2后执行command1
以上三种连接符在windows和linux环境下都支持
L...
DVWA File Upload 文件上传分析与利用 NOTES
Low级别：
没有对上传文件类型进行任何限制，直接上传一个php，```PHP
<? eval($REQUEST['a']); ?>
上传成功后，还告知了我们路径，直接拼接起来访问执行个phpinf...
xfsh jenkins.sh NOTES
[该文章已加密，请点击标题输入密码访问]
美区苹果appleID NOTES
[该文章已加密，请点击标题输入密码访问]
myluzh
云猿生工程师
-
99
7 个月前
作者这个很有用
-
myluzh 8 个月前
@顶顶顶：https://www.ela...
-
顶顶顶
8 个月前
版本对应关系去哪看呢
-
冬天里的火 1 年前
可以，现在弄k8s 的越来越多了，确实都...
