0x00 sql注入之一句话木马首先介绍一下一句话木马：一句话木马是一种基于B/S结构的简短脚本，通过这个脚本，执行POST来的任意参数语句，可以提交任意内容，黑客借此进行SQL注入或拿到SHELL写入大马或截取网站私密信息，达到注入非法信息等的目的。常见脚本的一句话木马：php的一句话木马： <?php @eval($_POST['pass']);?>asp的一句话是： <%e

0x00 mysql数据库提权方式简介1）udf提权2）mof提权3）启动项提权-反弹shell-exp提权提权思路：1.探针数据库的存在-端口服务，2.必须获取到数据库的权限密码，3.数据库的类型分类重点：数据库的账号密码获取方式，1.网站配置文件sql data inc config conn database commin include等2.读取数据库备份文件下的库中表等信息，数据库名/表

0x00 漏洞原理我们需要保存某一个对象的某一一个时间的状态信息，进行一些操作，比如利用反序列化将程序运行的对象状态以二进制形式储存在文件系统中，然后可以在另外一个程序中对序列化后的对象状态数据进行反序列化操作回复对象，可以有效的实现多平台之间的通信，对象持久化储存。0x01 漏洞描述必备*知识点*#序列化和反序列化序列化 (Serialization)：将对象的状态信息转换为可以存储或传输的形式

Struts2 是 Apache 软件组织推出的一个相当强大的 Java Web 开源框架，本质上相当于一个 servlet。Struts2 基于 MVC 架构，框架结构清晰。通常作为控制器（Controller）来建立模型与视图的数据交互，用于创建企业级 Java web 应用程序。该框架多版本存在远程代码执行，

0x00 漏洞介绍CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 CSRF攻击利用网站对于用户网页浏览器的信任，挟持用户当前已登陆的Web应用程序，去执行并非用户本意的操作。 用户登录、浏览并信任正规网站WebA，同时，WebA通过用户的验证并在用户的浏览器中产

Apache Spark存在一处命令注入，该漏洞是由于Apache Spark UI提供了通过配置选项spark.acls.enable启用ACL的可能性，HttpSecurityFilter中的代码路径可以通过提供任意用户名来允许某人执行模拟。恶意用户凭借访问权限检查函数最终将基于其输入构建Unix shell命令并执行它。成功利用此漏洞可导致任意shell命令执行。...

0x00 关于cookie注入介绍cookie注入也称作加解密注入，账户信息等可能通过加密传输，可通过抓包获取cookie信息，以及对源码分析信息结果加密后传入传出数据库，通过寻找其相关的加密方式，使注入语句加密进行注入0x01 sqil-20-21cookie示例通过bur抓取数据包发现cookie信息，less-20使用cookie传输但未作加密，直接在数据包通过cookie位置进行注入，注入

0x00 什么是渗透测试？渗透测试是在客户给予权限的情况下通过模拟黑客利用自动化技术和手段化技术结合对某平台网站进行入侵、以达到监测平台所存在的漏洞等一些列问题、并且提出相应的加强防护的措施、以加强web安全的一整个过程。0x01 测试的分类黑盒测试：在这种方法中，测试人员在不了解其详细信息的情况下评估目标系统，网络或过程。他们需要具备很高的技术水平，完全模拟真实的黑客环境对web进行攻击、一般比

0x00 环境与安装2021专业版推荐使用jdk11BP : https://portswigger.net/Burp/Releases注册机:https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releasesjava sdk: https://download.java.net/openjdk/jdk11/ri/openjdk-11+28_wind

Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。提供TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安全检查。提取器/匹配器：提取，匹配返回包内容，匹配出需要的目标（根据目标结果特征用匹配还是提取）http：漏洞利用核心， {{xx}}：提取目标地址的匹配信息。in