皈依kk

前言 起来吃完早饭就开始刷攻防世界的题，一个简单的文件包含题我竟然都做不出来我服了 拿出买的👉500G资料开始从头学习总结文件包含漏洞！ 一、文件包含漏洞 文件包含漏洞 ...

文件包含漏洞可能带来的危害有： 2、脚本被任意执行，导致网站被篡改。文件包含漏洞是一种常见的依赖于脚本运行而影响web应用程序的漏洞。 文件包含漏洞 File inclus...

0x01 192.168.2.244攻击 （1）使用的是之前本科实验室的同学在192.168.2.244/bigdata上留的一句话木马 （2）因为本人技术有限，只能采用上...

说起文件上传漏洞 ，可谓是印象深刻。有次公司的网站突然访问不到了，同事去服务器看了一下。所有 webroot 文件夹下的所有文件都被重命名成其他文件，比如 jsp 文件变成...

xss后台的搭建 1 打开pikachu找到管理工具xss后台 2 点击xss后台看到下面的界面就是成功了 3 进行登录页面，登录进去即可。 XSS案例：盗取Cookie ...

我们都是善良的银！一生戎码只为行侠仗义，知道这个不是为了做啥非法的事，只是知道小偷怎么偷东西才能更好地防范。 SQL注入（SQL Injection），SQL注入即是指we...

1.什么是数据库呢？ 你正在读本 SQL 教程，这表明你需要以某种方式与数据库打交道。SQL 正是用来实现这一任务的语言，因此在学习 SQL 之前，你应该对数据库及数据库技...

楔子： 　　以Windows系统中IP地址设置界面为参考(如图1)， IP地址, 子网掩码, 默认网关 和 DNS服务器, 这些都是什么意思呢？ 　　　　 　　学习IP地址...

1. 事实上，每个IP地址都包含两部分，即网络号和主机号。 例如：202.112.81.34指的 就是202.112.81这个网络的第34号机。 网络号：用于识别主机所在的...

你的服务器安全么？ 1 概述 在本人所处的公司的服务器正式遭到黑客攻击之前，一直都以为 黑客 是个遥不可及的词，直到真正成为了受害者时，才猛然意识到安全的重要性。有一些基本...

1.1 攻击流量到底多大 谈到DDoS防御，首先就是要知道到底遭受了多大的攻击。这个问题看似简单，实际上却有很多不为人知的细节在里面。 以SYN Flood为例，为了提高发...

Nginx限速模块分为哪几种？按请求速率限速的burst和nodelay参数是什么意思？漏桶算法和令牌桶算法究竟有什么不同？本文将带你一探究竟。我们会通过一些简单的示例展示...

跨站脚本攻击漏洞出现和修复 跨站脚本攻击，又称XSS代码攻击，也是一种常见的脚本注入攻击。例如在下面的界面上，很多输入框是可以随意输入内容的，特别是一些文本编辑框里面，可以...

由于现在很多流氓网站都喜欢在用户浏览的时候追踪以及收集用户的隐私信息，所以越来越多的人喜欢通过设置代理来上网，代理上网能够隐藏我们的真实信息，可以有效防止恶意网站收集我们的...