新一mghc
新一mghc

00.web

1. XXE[1]

  • XXE (XML External Entity Injection) 漏洞实践
  • 如何挖掘Uber网站的XXE注入漏洞
  • XXE被提起时我们会想到什么
  • XXE漏洞的简单理解和测试
  • xxe漏洞检测及代码执行过程
  • 浅谈XXE漏洞攻击与防御
  • XXE漏洞分析
  • XML实体注入漏洞攻与防
  • XML实体注入漏洞的利用与学习
  • XXE注入:攻击与防御 - XXE Injection: Attack and Prevent
  • 黑夜的猎杀-盲打XXE
  • Hunting in the Dark - Blind XXE
  • XMLExternal Entity漏洞培训模块
  • XXE漏洞攻防之我见
  • XXE漏洞利用的一些技巧
  • 神奇的Content-Type——在JSON中玩转XXE攻击
  • XXE-DTD Cheat Sheet
  • 通过编码绕过一些cms对于xxe的检测

2. XSS[2]

  • AwesomeXSS
  • 浅谈XSS—字符编码和浏览器解析原理
  • 深入理解XSS编码--浏览器解析原理
  • XSS常见利用代码及原理
  • 前端防御从入门到弃坑--CSP变迁
  • XSS测试备忘录
  • 浅谈跨站脚本攻击与防御
  • XSS常见利用代码及原理
  • 跨站的艺术：XSS Fuzzing 的技巧
  • 从瑞士军刀到变形金刚--XSS攻击面扩展
  • 渗透测试技巧之一个XSS引发的漏洞利用与思考
  • xss_bypass_Uppercase
  • XSSpayload交流以及研究
  • 记一次挖掘存储型XSS漏洞过程
  • 一次XSS突破的探险
  • 香香的xss小记录（一）
  • Black-Hole专辑 -细读
  • 内网xss蠕虫
  • 攻破黑市之拿下吃鸡DNF等游戏钓鱼站群
  • 前端安全系列（一）：如何防止XSS攻击？
  • 上传Word文件形成存储型XSS路径
  • PUNYCODE

3. Jsonp[3]

  • JSONP注入解析
  • 利用JSONP跨域获取信息
  • 漫谈同源策略攻防
  • 浅谈跨域11
  • 使用request merging bypass referer(jsonp) 检测

4. CORS[4]

  • JSONP与CORS漏洞挖掘
  • 浅谈CORS可能产生的漏洞
  • cors安全完全指南

5. tools[5]

  • 工具| sqlmap payload修改之路
  • 工具| sqlmap payload修改之路（下）
  • sqlmap源码分析
  • sqlmap源码分析一
  • sqlmap源码分析二
  • sqlmap源码分析三
  • sqlmap源码分析四
  • 诸神之眼nmap定制化之初识NSE
  • 诸神之眼nmap定制化之NSE进阶
  • Burpsuite你可能不知道的技巧
  • awesome-burp-extensions
  • 对AWVS一次简单分析
  • 论如何反击用AWVS的黑客
  • 擦除AWVS一些标志
  • nmap
  • nmap谈谈端口探测的经验与原理
  • 从MySQL出发的反击之路

6. CSRF[6]

  • 关于JSON CSRF的一些思考

7. SSRF[7]

  • 关于一些SSRF的技巧
  • 关于SSRF漏洞挖掘思路
  • SSRF in Java
  • Dns Auto Rebinding
  • 通过DNS rebinding绕过同源策略攻击Transmission分析
  • Use DNS Rebinding to Bypass SSRF in Java
  • SSRF漏洞的挖掘经验

8.SQL[8]

  • MySql注入备忘录
  • 浅析白盒审计中的字符编码及SQL注入
  • 宽字节注入深度讲解
  • 基于mysql下的几种写shell方法
  • MSSQL 注入攻击与防御
  • MSSQL DBA权限获取WEBSHELL的过程
  • SQLite手工注入Getshell技巧

9. 文件包含[9]

  • php文件包含漏洞

10. 上传[10]

  • 上传漏洞的靶场

11. 任意文件读取[11]

  • 新型任意文件读取漏洞的研究
  • 一个任意文件读取漏洞记录
  • 任意文件读取的常用字典

12. SSI[12]

  • 服务器端包含注入SSI分析总结

13. SSTI[13]

  • Flask Jinja2开发中遇到的的服务端注入问题研究
  • FlaskJinja2 开发中遇到的的服务端注入问题研究 II

14. JS[14]

  • 关于网站强奸剪切板那点事
  • 引用外部脚本的隐患及防御

15. DNS[15]

  • DNS域传送漏洞学习总结
  • 利用Python实现DGA域名检测
  • DNS-Persist: 利用 DNS 协议进行远程控制通信
  • 本地DNS攻击原理与实例
  • error dns response
  • DNS隧道检测平民解决方案
  • DNS泛解析是怎么被黑客玩坏的
  • DNS Tunneling及相关实现
  • DNS 域传送tools
  • Dnslog在SQL注入中的实战

  1. xxe ↩

  2. XSS ↩

  3. Jsonp ↩

  4. CORS ↩

  5. tools ↩

  6. CSRF ↩

  7. SSRF ↩

  8. SQL ↩

  9. 文件包含 ↩

  10. 上传 ↩

  11. 任意文件读取 ↩

  12. SSI ↩

  13. SSTI ↩

  14. JS ↩

  15. DNS ↩

你可能感兴趣的:(00.web)

  • 00.web 新一mghc
    1.XXE[1]XXE(XMLExternalEntityInjection)漏洞实践如何挖掘Uber网站的XXE注入漏洞XXE被提起时我们会想到什么XXE漏洞的简单理解和测试xxe漏洞检测及代码执行过程浅谈XXE漏洞攻击与防御XXE漏洞分析XML实体注入漏洞攻与防XML实体注入漏洞的利用与学习XXE注入:攻击与防御-XXEInjection:AttackandPrevent黑夜的猎杀-盲打XXE
  • 00.Web大前端时代之：HTML5+CSS3入门系列~Bug反馈文章 毒逆天
    感谢广大网友的热心提醒，现已发现如下错误：感谢“”对画布笔记系列的反馈（QQ：350223285）这个是失误，strokeStyle和stroke对应待续。。。。欢迎提出更多问题，感谢大家~
  • 项目中 枚举与注解的结合使用 飞翔的马甲 javaenumannotation
    前言：版本兼容，一直是迭代开发头疼的事，最近新版本加上了支持新题型，如果新创建一份问卷包含了新题型，那旧版本客户端就不支持，如果新创建的问卷不包含新题型，那么新旧客户端都支持。这里面我们通过给问卷类型枚举增加自定义注解的方式完成。顺便巩固下枚举与注解。 一、枚举 1.在创建枚举类的时候，该类已继承java.lang.Enum类，所以自定义枚举类无法继承别的类，但可以实现接口。
  • 【Scala十七】Scala核心十一：下划线_的用法 bit1129 scala
    下划线_在Scala中广泛应用，_的基本含义是作为占位符使用。_在使用时是出问题非常多的地方，本文将不断完善_的使用场景以及所表达的含义   1. 在高阶函数中使用 scala> val list = List(-3,8,7,9) list: List[Int] = List(-3, 8, 7, 9) scala> list.filter(_ > 7) r
  • web缓存基础：术语、http报头和缓存策略 dalan_123 Web
    对于很多人来说，去访问某一个站点，若是该站点能够提供智能化的内容缓存来提高用户体验，那么最终该站点的访问者将络绎不绝。缓存或者对之前的请求临时存储，是http协议实现中最核心的内容分发策略之一。分发路径中的组件均可以缓存内容来加速后续的请求，这是受控于对该内容所声明的缓存策略。接下来将讨web内容缓存策略的基本概念，具体包括如如何选择缓存策略以保证互联网范围内的缓存能够正确处理的您的内容，并谈论下
  • crontab 问题 周凡杨 linuxcrontabunix
      一： 0481-079   Reached   a   symbol   that   is   not   expected.   背景： */5   *   *   *   *  /usr/IBMIHS/rsync.sh 
  • 让tomcat支持2级域名共享session g21121 session
    tomcat默认情况下是不支持2级域名共享session的，所有有些情况下登陆后从主域名跳转到子域名会发生链接session不相同的情况，但是只需修改几处配置就可以了。 打开tomcat下conf下context.xml文件 找到Context标签,修改为如下内容 如果你的域名是www.test.com <Context sessionCookiePath="/path&q
  • web报表工具FineReport常用函数的用法总结（数学和三角函数） 老A不折腾 Webfinereport总结
      ABS ABS(number):返回指定数字的绝对值。绝对值是指没有正负符号的数值。 Number:需要求出绝对值的任意实数。 示例: ABS(-1.5)等于1.5。 ABS(0)等于0。 ABS(2.5)等于2.5。   ACOS ACOS(number):返回指定数值的反余弦值。反余弦值为一个角度，返回角度以弧度形式表示。 Number:需要返回角
  • linux 启动java进程 sh文件 墙头上一根草 linuxshelljar
    #!/bin/bash #初始化服务器的进程PId变量 user_pid=0; robot_pid=0; loadlort_pid=0; gateway_pid=0; ######### #检查相关服务器是否启动成功 #说明： #使用JDK自带的JPS命令及grep命令组合，准确查找pid #jps 加 l 参数，表示显示java的完整包路径 #使用awk，分割出pid
  • 我的spring学习笔记5-如何使用ApplicationContext替换BeanFactory aijuans Spring 3 系列
    如何使用ApplicationContext替换BeanFactory？ package onlyfun.caterpillar.device; import org.springframework.beans.factory.BeanFactory; import org.springframework.beans.factory.xml.XmlBeanFactory; import
  • Linux 内存使用方法详细解析 annan211 linux内存Linux内存解析
    来源 http://blog.jobbole.com/45748/ 我是一名程序员，那么我在这里以一个程序员的角度来讲解Linux内存的使用。 一提到内存管理，我们头脑中闪出的两个概念，就是虚拟内存，与物理内存。这两个概念主要来自于linux内核的支持。 Linux在内存管理上份为两级，一级是线性区，类似于00c73000-00c88000，对应于虚拟内存，它实际上不占用
  • 数据库的单表查询常用命令及使用方法(-) 百合不是茶 oracle函数单表查询
        创建数据库;       --建表 create table bloguser(username varchar2(20),userage number(10),usersex char(2));       创建bloguser表,里面有三个字段     &nbs
  • 多线程基础知识 bijian1013 java多线程threadjava多线程
    一．进程和线程 进程就是一个在内存中独立运行的程序，有自己的地址空间。如正在运行的写字板程序就是一个进程。 “多任务”：指操作系统能同时运行多个进程（程序）。如WINDOWS系统可以同时运行写字板程序、画图程序、WORD、Eclipse等。 线程：是进程内部单一的一个顺序控制流。 线程和进程 a.       每个进程都有独立的
  • fastjson简单使用实例 bijian1013 fastjson
    一.简介         阿里巴巴fastjson是一个Java语言编写的高性能功能完善的JSON库。它采用一种“假定有序快速匹配”的算法，把JSON Parse的性能提升到极致，是目前Java语言中最快的JSON库；包括“序列化”和“反序列化”两部分，它具备如下特征：     
  • 【RPC框架Burlap】Spring集成Burlap bit1129 spring
    Burlap和Hessian同属于codehaus的RPC调用框架，但是Burlap已经几年不更新，所以Spring在4.0里已经将Burlap的支持置为Deprecated,所以在选择RPC框架时，不应该考虑Burlap了。 这篇文章还是记录下Burlap的用法吧，主要是复制粘贴了Hessian与Spring集成一文，【RPC框架Hessian四】Hessian与Spring集成  
  • 【Mahout一】基于Mahout 命令参数含义 bit1129 Mahout
    1. mahout seqdirectory   $ mahout seqdirectory --input (-i) input Path to job input directory(原始文本文件). --output (-o) output The directory pathna
  • linux使用flock文件锁解决脚本重复执行问题 ronin47 linux lock　重复执行
    linux的crontab命令，可以定时执行操作，最小周期是每分钟执行一次。关于crontab实现每秒执行可参考我之前的文章《linux crontab 实现每秒执行》现在有个问题，如果设定了任务每分钟执行一次，但有可能一分钟内任务并没有执行完成，这时系统会再执行任务。导致两个相同的任务在执行。 例如： <? //  test .php
  • java-74-数组中有一个数字出现的次数超过了数组长度的一半，找出这个数字 bylijinnan java
    public class OcuppyMoreThanHalf { /** * Q74 数组中有一个数字出现的次数超过了数组长度的一半，找出这个数字 * two solutions: * 1.O(n) * see <beauty of coding>--每次删除两个不同的数字，不改变数组的特性 * 2.O(nlogn) * 排序。中间
  • linux 系统相关命令 candiio linux
    系统参数 cat /proc/cpuinfo  cpu相关参数 cat /proc/meminfo 内存相关参数 cat /proc/loadavg 负载情况 性能参数 1）top M：按内存使用排序 P：按CPU占用排序 1：显示各CPU的使用情况 k：kill进程 o：更多排序规则 回车：刷新数据 2）ulimit ulimit -a：显示本用户的系统限制参
  • [经营与资产]保持独立性和稳定性对于软件开发的重要意义 comsci 软件开发
         一个软件的架构从诞生到成熟，中间要经过很多次的修正和改造       如果在这个过程中，外界的其它行业的资本不断的介入这种软件架构的升级过程中           那么软件开发者原有的设计思想和开发路线
  • 在CentOS5.5上编译OpenJDK6 Cwind linuxOpenJDK
    几番周折终于在自己的CentOS5.5上编译成功了OpenJDK6，将编译过程和遇到的问题作一简要记录，备查。 0. OpenJDK介绍 OpenJDK是Sun（现Oracle）公司发布的基于GPL许可的Java平台的实现。其优点： 1、它的核心代码与同时期Sun（-> Oracle）的产品版基本上是一样的，血统纯正，不用担心性能问题，也基本上没什么兼容性问题；（代码上最主要的差异是
  • java乱码问题 dashuaifu java乱码问题js中文乱码
    swfupload上传文件参数值为中文传递到后台接收中文乱码     在js中用setPostParams（{"tag" : encodeURI( document.getElementByIdx_x("filetag").value，"utf-8")}）; 然后在servlet中String t
  • cygwin很多命令显示command not found的解决办法 dcj3sjt126com cygwin
    cygwin很多命令显示command not found的解决办法   修改cygwin.BAT文件如下 @echo off D: set CYGWIN=tty notitle glob set PATH=%PATH%;d:\cygwin\bin;d:\cygwin\sbin;d:\cygwin\usr\bin;d:\cygwin\usr\sbin;d:\cygwin\us
  • [介绍]从 Yii 1.1 升级 dcj3sjt126com PHPyii2
    2.0 版框架是完全重写的，在 1.1 和 2.0 两个版本之间存在相当多差异。因此从 1.1 版升级并不像小版本间的跨越那么简单，通过本指南你将会了解两个版本间主要的不同之处。 如果你之前没有用过 Yii 1.1，可以跳过本章，直接从"入门篇"开始读起。 请注意，Yii 2.0 引入了很多本章并没有涉及到的新功能。强烈建议你通读整部权威指南来了解所有新特性。这样有可能会发
  • Linux SSH免登录配置总结 eksliang ssh-keygenLinux SSH免登录认证Linux SSH互信
    转载请出自出处：http://eksliang.iteye.com/blog/2187265 一、原理      我们使用ssh-keygen在ServerA上生成私钥跟公钥，将生成的公钥拷贝到远程机器ServerB上后,就可以使用ssh命令无需密码登录到另外一台机器ServerB上。      生成公钥与私钥有两种加密方式，第一种是
  • 手势滑动销毁Activity gundumw100 android
    老是效仿ios，做android的真悲催！ 有需求：需要手势滑动销毁一个Activity 怎么办尼？自己写？ 不用~，网上先问一下百度。 结果： http://blog.csdn.net/xiaanming/article/details/20934541 首先将你需要的Activity继承SwipeBackActivity，它会在你的布局根目录新增一层SwipeBackLay
  • JavaScript变换表格边框颜色 ini JavaScripthtmlWebhtml5css
    效果查看：http://hovertree.com/texiao/js/2.htm代码如下，保存到HTML文件也可以查看效果： <html> <head> <meta charset="utf-8"> <title>表格边框变换颜色代码-何问起</title> </head> <body&
  • Kafka Rest : Confluent kane_xie kafkaRESTconfluent
    最近拿到一个kafka rest的需求，但kafka暂时还没有提供rest api（应该是有在开发中，毕竟rest这么火），上网搜了一下，找到一个Confluent Platform，本文简单介绍一下安装。 这里插一句，给大家推荐一个九尾搜索，原名叫谷粉SOSO，不想fanqiang谷歌的可以用这个。以前在外企用谷歌用习惯了，出来之后用度娘搜技术问题，那匹配度简直感人。 环境声明：Ubu
  • Calender不是单例 men4661273 单例Calender
             在我们使用Calender的时候，使用过Calendar.getInstance()来获取一个日期类的对象，这种方式跟单例的获取方式一样，那么它到底是不是单例呢，如果是单例的话，一个对象修改内容之后，另外一个线程中的数据不久乱套了吗？从试验以及源码中可以得出，Calendar不是单例。 测试： Calendar c1 =
  • 线程内存和主内存之间联系 qifeifei java thread
    1， java多线程共享主内存中变量的时候，一共会经过几个阶段，    lock:将主内存中的变量锁定，为一个线程所独占。   unclock:将lock加的锁定解除，此时其它的线程可以有机会访问此变量。   read:将主内存中的变量值读到工作内存当中。   load:将read读取的值保存到工作内存中的变量副本中。  
  • schedule和scheduleAtFixedRate tangqi609567707 javatimerschedule
    原文地址：http://blog.csdn.net/weidan1121/article/details/527307 import java.util.Timer;import java.util.TimerTask;import java.util.Date; /** * @author vincent */public class TimerTest {  
  • erlang 部署 wudixiaotie erlang
    1.如果在启动节点的时候报这个错 ： {"init terminating in do_boot",{'cannot load',elf_format,get_files}} 则需要在reltool.config中加入 {app, hipe, [{incl_cond, exclude}]},     2.当generate时，遇到： ERROR
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他