CVE-柠檬i - 博客园

2022年4月24日

DVWA Cross Site Scripting (XSS) 跨站脚本攻击

摘要：文章目录 DVWA_XSS(Stored) 存储性XSS1.Low2.Medium3.High4.ImpossibleXSS平台 ... 阅读全文

posted @ 2022-04-24 22:22 CVE-柠檬i 阅读(146) 评论(0) 推荐(0)

DVWA SQL Injection(blind)（SQL盲注）全等级

摘要： SQL Injection(blind)（盲注）目录： SQL Injection(blind)（盲注）1. Low2.Medi... 阅读全文

posted @ 2022-04-24 22:22 CVE-柠檬i 阅读(272) 评论(0) 推荐(0)

DVWA SQL Injection（SQL注入）全等级

摘要： SQL Injection（SQL回显注入）目录： SQL Injection（SQL回显注入）1. Low2.Medium3.... 阅读全文

posted @ 2022-04-24 22:22 CVE-柠檬i 阅读(283) 评论(0) 推荐(0)

SQL注入Fuzzing字典

摘要：需要的自取 '"#---' ----';' ;= '= ;= --\x23\x27\x3D \x3B'\x3D \x27\x2... 阅读全文

posted @ 2022-04-24 22:22 CVE-柠檬i 阅读(3209) 评论(0) 推荐(2)

用Python写一个简单的TCP客户端和服务端

摘要：在渗透测试过程中，经常需要创建一个TCP客户端，用来测试服务、发送数据、进行 fuzz 等等。如果黑客潜伏在某大型企业的内网环境中，... 阅读全文

posted @ 2022-04-24 22:22 CVE-柠檬i 阅读(200) 评论(0) 推荐(0)

博客从CSDN搬家至博客园

摘要：由于CSDN的审核制度和广告多、个性化低等等原因，现决定将CSDN博客搬家至博客园。阅读全文

posted @ 2022-04-24 22:22 CVE-柠檬i 阅读(50) 评论(0) 推荐(0)

2022年2月18日

PHP中的反序列化漏洞理解

摘要：序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); //创建一个对象 serialize($s); //把这个对象进行序列化序列化后得到的结果是这个样子的阅读全文

posted @ 2022-02-18 20:43 CVE-柠檬i 阅读(91) 评论(0) 推荐(0)

2022年2月17日

摘要：本人目前只有CSDN和博客园两个博客网站其他平台的未遵守CC协议的转载的文章，皆为侵权文章 8ee42d0d-5ad5-4532-9d90-2e121fa8db4b 版权声明：本文为CSDN博主「CVE-柠檬i」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原阅读全文

posted @ 2022-02-17 21:48 CVE-柠檬i 阅读(21) 评论(0) 推荐(0)

2021年12月26日

火爆全网的Log4j 漏洞复现GetShell

摘要：目录：一、搭建环境1. 首先拉一个docker镜像2. 然后启动环境二、获取shell首先，试验一下DNSLog1. 准备JNDI注入工具下载进入目录打包成jar包 2. 利用生成payload反弹shell 一、搭建环境 1. 首先拉一个docker镜像 docker pull vulfocu 阅读全文

posted @ 2021-12-26 23:45 CVE-柠檬i 阅读(198) 评论(0) 推荐(0)