- 实战篇——SSRF漏洞Redis反弹shell实战
实战篇——SSRF漏洞Redis反弹shell实战SSRF之Redis实战上一章中利用file伪协议实现了内网的主机探测，发现存在192.168.118.151，对其进行端口探测：可见开放了6379端口，结合响应判断为Redis服务。而Redis存在未授权访问漏洞，可以利用该漏洞实现信息泄露、数据删除以及反弹shell，下面......
- 实战篇——SSRF漏洞RCE实战
实战篇——SSRF漏洞RCE实战SSRF的原理攻击者利用外部服务器对请求资源未作限制的缺陷，构造特定的请求实现内网渗透。SSRF之RCE实战代码审计：此处未对url作任何的过滤或验证，因此存在SSRF漏洞。利用file伪协议读取文件，实现内网主机探测：利用dict伪协议探测192.168.118.150的......
- SQL漏洞--简介及数字型注入
数据库注入漏洞主要指开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄露的一种漏洞。 一、数字型注入：通过pikachu搭建的靶场进行SQL数字型注入测试：一、数字型注......
- 利用SpringBoot+rabbitmq 实现邮件异步发送，保证100%投递成功
在之前的文章中，我们详细介绍了SpringBoot整合mail实现各类邮件的自动推送服务。但是这类服务通常不稳定，当出现网络异常的时候，会导致邮件推送失败。本篇文章将介绍另一种高可靠的服务架构，实现邮件100%被投递成功。类似的短信自动发送等服务也大体相同。一、先来一张流程图......
- 推荐一款知名的网络漏洞扫描工具
渗透测试收集信息完成后，就要根据所收集的信息，扫描目标站点可能存在的漏洞了，包括我们之前提到过的如：SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，通过这些已知的漏洞，来寻找目标站点的突破口，在这之前我们可能就已经接触过许多漏洞靶场，练习过各种漏......
- 28、Django-发送邮件
ＳＭＴＰ全称是（ＳｉｍｐｌｅＭａｉｌＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）即简单邮件传输协议（端口是２５）－他是一组用于从源地址到目的地址传输邮件的规范、通过它来控制邮件的中转－属于推送协议－负责发送ＩＭＡＰ－邮件相关协议（ＩｎｔｅｒｎｅｔＭａｉｌＡｃｃｅｓｓＰｒｏｔｏｃｏｌ）即交互式邮件访问协议、是一个应用层协议、端口是１４３－用来从本地邮件客户端（ＯｕｔｌｏｏｋＥｘｐｏｒｅｓｓ、Ｆｏｘｍａｉｌ、ＭｚｚｉｌｌａＴｈｕｎｄｅｒｂｉｒｄ）访问远程服务......
- SPFA算法模板和判断负环
851.spfa求最短路-AcWing题库852.spfa判断负环-AcWing题库#include<bits/stdc++.h>usingnamespacestd;constintN=1e5+10;intn,m,k;inth[N],e[N],idx,w[N],ne[N];intq[N],tt=-1,hh=0;voidadd(inta,intb,intc){ e[idx]=b; ne[idx]=h[a]; w[idx]=c;......
- [CSAWQual 2019]Web_Unagi XXE漏洞练习题
题目地址：BUUCTF在线评测这道题就是简单的xxe漏洞的注入。进来之后我们进行一个信息收集，在upload下可以看到有个here的超链接。点进去之后得到了如下的一些信息。可以猜到是需要我们利用文件上传包含xxe漏洞利用来得到flag。<?xmlversion='1.0'?><!DOCTYPEusers[<!ENT......
- 生产实习--启明星辰 第四天（Web网络安全基础知识，sql注入，xss攻击，csrf与ssrf，xxe攻击，未授
web安全的基础知识基本定义Web安全，也称为网络安全或在线安全，是指保护网站、网页和Web服务免受各种威胁和攻击的技术和实践。这些威胁可能来自恶意软件、网络攻击、数据泄露、身份盗窃、服务中断等。Web安全的目标是确保Web应用程序和用户数据的安全、完整和可用性。一般流程......
- 生产实习--启明星辰 第三天（文件漏洞的实战，靶场和phpstudy环境的配置）
环境的下载与配置在这次实践中会用到，phpstudy，burpsuite以及靶场upload-labs。对于burpsuite的配置可以参照下面这篇文章。burpsuite的安装与配置-CSDN博客对于phpstudy，我们首先进入官网（Windows版phpstudy下载-小皮面板(phpstudy)(xp.cn)）进行下载，最好是下载2018的版本......
