-dump -T "" -D "" -C ""#列出指定数据库的表的字段的数据(--dump -T 表 -D 数据库 -C 列)sqlmap.py -r C:\Users\hesy\Desktop\1.txt --current-db//跑出数据库名字。--columns -T "user" -D "mysql"#列出mysql数据库中的user表的所有字段。--privileges#查看用户权限

_sleep()://serialize()函数会检查类中是否存在一个魔术方法__sleep() 如果存在，该方法会被优先调用。当对不可访问属性调用 isset() 或 empty() 时，__isset() 会被调用。因为__toString()魔术方法是在把对象当做字符串使用的时候会被调用，所以这里会触发__toString()魔术方法。__isset()://在不可访问的属性上调用isset

CSP 的实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单。它是后端服务器对cookie设置的一个附加的属性，如果在生成cookie时使用HttpOnly，那么通过js脚本将无法读取到cookie信息，这样能有效的防止xss攻击。页面显示被过滤了尖括号，但是url没有被过滤，闭合input标签输入：">alert("xss")即可弹窗。在网站代码文件中配置：只

如果拿下的shell是docker容器的，就要进行docker逃逸来获取宿主机shell，因为在docker容器执行命令影响不到宿主机。Docker容器是使用沙盒机制，是单独的系统，理论上是很安全的，通过利用某种手段，再结合执行POC或EXP，就可以返回一个宿主机的高权限Shell，并拿到宿主机的root权限，可以直接操作宿主机文件。信息泄露路径：http://目标ip:端口/%u002e/WEB

_reduce__()魔术方法，魔术方法中执行了传递的参数，参数意思是：执行调用计算器的系统命令。__reduce__()和__reduce_ex__()魔术方法：对象被反序列化时自动调用。__setstate__()魔术方法：对象被反序列化时自动调用。__getstate__()魔术方法： 对象被序列化时自动调用。读取文件， 将文件中的序列化内容反序列化为对象。安装后会在当前Python目录下s

3.如果你之前跟我一样用美国大学生的身份免费薅了1一年会员，那么恭喜你，最多可以享受1+5共6个免费1年的会员账号。2.会员账号和被邀请账号的地区/ip要一致，比如会员账号是用新加坡节点注册的，那么在邀请的时候也要用新加坡的节点。如果是付费购买的，现在官方优惠价99刀一年，6个账号共用的话，相当于每个账号16.5刀一年。于是我用之前薅了1年免费会员的账号邀请了几个小号试了下，目前成功邀请了3个。如

3.来到网站：https://blog.csdn.net/qq_26230421/article/details/99052337 获取各大搜索引擎的蜘蛛UA头，我这里使用的是百度蜘蛛UA：Mozilla/5.0 (compatible;硬件型WAF以一个独立的硬件设备的形态存在，支持以多种方式（如透明桥接模式、旁路模式、反向代理等）部署到网络中为后端的Web应用提供安全防护，是最为传统的WAF型

提供 TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用 Nuclei 模拟各种安全检查。要检测的漏洞是CVE-2023-0126，所以进入模板目录nuclei-templates-9.5.8\http\cves\2023找到CVE-2023-0126.yaml。输入：nuclei.exe -l 2022_30525.txt -tags sonicwall。命令讲

当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。如我们在安装使用mysq数据库时，默认情况下就会开启mysql服务和服务默认端口3306。启动漏洞环境，访问漏洞地址http://123.58.224.8:32561 即可看到Hadoop YARN ResourceManager

1.将工具和exe程序放到环境中，启动程序，点击制作测试文件---选择exe程序，点击ok后会在工具目录下生成一个virtest.vir文件。因为目标使用的是火绒，所以我们自己搭建一个火绒环境，使用VirTest工具检测出exe程序的什么地方被火绒杀了。所以需要再次修改特征码处：将保存了00区间修改的exe程序拖入ollydbg工具中，搜索定位特征码汇编地址后四位。22.开启火绒检测，只保存了00