文章目录0×00. 前言0×01. 前提条件0×02. 本次实验环境漏洞环境：使用到的工具：0×03. 测试过程1) 事先插入一段xss代码2) 配置好用户端的hosts3）开始测试0×04. shell of the future 劫持会话原理图0×05. 不足* 本文原创作者：ForrestX386，本文属Fr...

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Pyt...

*参考来源：infosecinstitute，FB小编东二门陈冠希编译，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）什么是防火墙？防火墙是用来控制网络访问的软件或硬件。分为以下两类：1、基于主机的防火墙；2、基于网络的防火墙。基于主机的防火墙这是在单台主机上运行的软件，用来控制入站流量（从...

一、漏洞简介以及危害：1.什么是redis未授权访问漏洞：Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访..

1、简介如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的原因。但这种方式能防住攻击者吗？HttpOnly标志可以防止cookie被“读取”，那么能不能防止被“写”呢？答案是否定的，那么这里面就有文章可做了，因为已证明有些浏览器的HttpOnly标记可以被...

一、利用漏洞获取webshell漏洞上传，形成一句话木马，利用命令执行获得webshellfputs(fopen("a.php","w"),'<?php eval($_POST["cmd"])?>');以防过滤，可以利用ASCII转换，连接执行。1.要点：要清楚单双引号的区别。单引号，引号内部的变量不会执行，直接输出。双引号，会经过编译器解释后执行。问：你看出来什么...

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web...

EDA

探索性数据分析介绍当有人扔给你一份数据时，你对这份数据完全陌生，又没有足够的业务背景，会不会感觉无从下手。如果你什么都不管，直接把...

-==================================================================  记一次SQL注入 目标地址:https://www.xxxx.com/ 之前补天提交过这个注入  后来貌似”修复了”（实际就是装了安全狗和过滤了一些关键字） 不过今天试了...