漏洞netatalk思路2018
web基础漏洞-界面操作劫持
1、介绍 界面操作劫持攻击是一种基于视觉欺骗的web会话劫持攻击，它通过在网页的可见输入控件上覆盖一个不可见的框iframe，使得用户误以为在操作可见控件，而实际上用户的操作行为被不可见的框所劫持，执行不可见框中的恶意劫持代码，从而完成在用户不知情的情况下窃取敏感信息、篡改数据等攻击。 关于界面操作 ......
WEB漏洞—SQL注入之查询方式及报错盲注
前言：当进行 SQL 注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是 SQL 语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL 语句大概写法也能更好的选择对应的注入语句。 #补充:上课的Access暴力猜解不出的问题? ......
MySQL优化思路及方向
**本系列为：MySQL数据库详解，为千锋资深教学老师独家创作，致力于为大家讲解清晰MySQL数据库相关知识点，含有丰富的代码案例及讲解。如果感觉对大家有帮助的话，可以【关注】持续追更\~** **文末有本文重点总结，技术类问题，也欢迎大家和我们沟通交流！** # 前言 从今天开始本系列文章就带各位 ......
Struct2系列漏洞POC整理
# Struct2 -001 ```java %{#a=(new java.lang.ProcessBuilder(new java.lang.String[]{"pwd"})).redirectErrorStream(true).start(),#b=#a.getInputStream(),#c= ......
IIS短文件名暴力枚举漏洞利用工具(IIS shortname Scanner)
脚本可以测试对应的URL是否存在漏洞，若存在漏洞，则猜解文件夹下所有的短文件名：包括文件和文件名。 网上早前已经有公开的工具了：https://code.google.com/p/iis-shortname-scanner-poc/ 我没有参考他的代码。自己用python实现了一个漏洞利用脚本。简单 ......
WEB漏洞—SQL注入之Oracle,MongoDB等注入
1.明确注入数据库类型、权限 2.明确提交方法、参数类型等 高权限可以执行文件读取，低权限就老老实实获取数据，最终目的都是获取网站权限 常见数据库类型 mysql，access，mssql，mongoDB，postgresql，sqlite,oracle，sybase等 1、Access注入 Acc ......
WEB漏洞—SQL注入之类型及提交注入
本章包含所有sqli-labs-master测试，所以内容较少，更多内容在测试里 GET，参考sqli-labs-matser（LESS-1到5） POST，参考sqli-labs-matser（LESS-11） COOKIE数据提交注入测试（sqli-labs-master LESS-20） co ......
Nessus漏洞扫描工具手把手安装详细教程
### 1.下载 链接：http://www.tenable.com/products/nessus/select-your-operating-system 选择与你的系统对应的版本 ```bash uname -a # 查看自己系统的版本 ``` —漏洞复现及防范》
> 作者： susususuao 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 ## 一. 什么是永恒之蓝？ **- 永恒之蓝** 永恒之蓝(Eternal Blue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。而SMB服务 ......
归并排序Java版（图文并茂思路分析）
归并排序 工作原理: 工作原理是将一个大问题分解成小问题，再将小问题分解成更小的。（乍一看就觉得是像一个递归）就像下图这样。然后不断的将其一份为二，分解成更小的排序。 我们设一个函数叫MergeSort（arr，l，r）意思就是将arr数组下标为[ l ，r ]之间的数进行排序。 那么就开始不断的调 ......
软件工程课下作业第一次结对作业设计思路
设计思想： 在本次结对编程中，我们采用MVC（Model-View-Controller）设计模式来实现地铁查询系统。 模型（Model）层主要负责数据的存储和处理，包括地铁线路、车站、票价等信息的处理和管理。 视图（View）层是用户界面，用户可以在这里输入起点和终点站进行路径查询，并查看查询结果 ......
三路快排Java版（带思路分析）
快速排序 这里我们直接开始讲相对的最优解 带随机数的三路快排 好了，中间还有很多版本的快排，但是都有一些问题导致在某种极端情况下造成耗费时间极多。 基础快排：在序列本身有序的情况下复杂度为O（n²） 带随机数的快排：在序列本身有序的情况下复杂度为O（nlogn），但是在序列全部元素相同情况下复杂度为 ......
多种数据库注入复线-墨者学院SQL手工注入漏洞测试(Access数据库)
SQL手工注入漏洞测试(Access数据库)1. 判断注入点数字型报错，发现注入点 开注2. 用order by获取列数在5时报错，判断为4列联合查询用递增的数字判断占位，发现无法回显题目给了是access数据库，access数据库的SQL手工注入，在联合语句显示可显字段时，必须要from 表名因此 ......