waf绕过总结
waf绕过总结ping在ping的过程中一些地方可以在后方利用;或者|直接进行命令执行，但这时便会遇到一些相关方面的waf也就是阻拦，我们需要绕过这些waf 空格绕过：在bash下可以用$IFS、${IFS}、$IFS$9、%09、<、>、<>、{,}（例如{cat,/etc/passwd} ）、%20(space)、%09(tab) 命令执行函数sys
web中可执行的xml文件jelly
简介好久没有写东西了，最近的ctf中有遇到一个jelly的题目，记录一下，题目是国成杯的web题，题目描述如下： Jelly简介Jelly的官方介绍 Jelly是Java Server Pages XML的简称，它是一种基于XML的脚本语言，用于在Java EE应用程序中生成动态内容。Jelly是一种基于XML的脚本语言，它允许开发人员使用XML标记来编写Java代码，从而实现动态内容的生成。 J
sqli10-20
sqli11-2011输入1’出现报错显示，存在注入构造1’ or 1=1 #成功，1’union select 1,2#成功注入，同sqli1 12为字符注入带引号，payload如下 1”) or 1=11”) union select 1,2# 13,14同上，引号和括号的区别 15同11bool盲注 16同12bool盲注 17重点 三种报错注入extractval
DC-2
DC-2今天无所事事，又来搞靶机了，少搞这个，打算搞完DC系列再去加深学习一下，该学习学习eviden师傅的fofa教程了 本机ip ： 192.168.56.135目标ip ： 192.168.56.147 信息收集nmap扫描本地ip，主机发现 -sP，是用于内网主机探测 nmap -sP 192.168.56.135/24端口扫描nmap -A -p- 192.168.56.14
CVE-2015-5254
CVE-2015-5254第一次写这个，玩一玩这个CVE，从老的开始学这个，这是一个反序列化漏洞账户和密码默认admin/admin 漏洞描述漏洞编号：CVE-2015-5254影响版本：Apache ActiveMQ 5.13.0之前5.x版本，https://www.cvedetails.com/cve/CVE-2015-5254/漏洞产生原因：该漏洞源于程序没有限制可在代理中序列化
web杂项
搜索技巧 site:www.hao123. 返回此目标站点被搜索引擎抓取收录的所有内容 site:www.hao123.com keyword 返回此目标站点被搜索引擎抓取收录的包含此关键词的所有页面 此处可以将关键词设定为网站后台，管理后台，密码修改，密码找回等 site:www.hao123.com inurl:admin.php 返回目标站点的地址中包含admi n.php的所
sqli1-10练习
sqli开头简介sql注入我们可以理解为，通过构造恶意的输入，从而让程序执行我们想要执行的代码。所以我们需要了解源代码中的sql注入是什么样的语句什么样的过滤，但是在黑盒中我们无法了解代码，这便需要我们去有足够的知识积累，所以我打算将这个靶场打完，我要做sql领域大神🥰！ 前置知识点联合查询特点：1、要求多条查询语句的查询列数是一致的！2、要求多条查询语句的查询的每一列的类型和顺序最好一致3、u
dvwa全解
简介说到靶机，那么经典的dvwa靶机肯定不能错过，它是一款非常适合新手入门的靶机，它集成了多种漏洞，并且可以自由选择难度，非常适合新手入门，想玩的话自己搭建就好，我这是在服务器上搭的，用来玩玩 LowBrute Force随便输入后便是这个返回值，说明密码错误我们用抓包软件抓包，然后发送到repeat，yakit的爆破采用的是文件标签，原理是和bp一样的对字典有要求,利用响应的大小来判断正误 co