鸿鹄书晚风
YY's Blog
三十年河东，三十年河西，莫欺少年穷！
Front-matter 选项中的所有内容均为非必填的。但我仍然建议至少填写 title 和 date 的值。
配置选项
默认值
描述
title
Markdown 的文件标题
文章标题，强烈建议填写此选项
date
文件创
2021-08-03
Sqlmap工具一.介绍
开源的SQL注入漏洞检测的工具，能够检测动态页面中的get/post参数，cookie，http头，还能够查看数据，文件系统访问，甚至能够操作系统命令执行。
检测方式：布尔盲注、时间盲注、报错注入、UNION联合查
2021-07-12
前言 进行渗透测试之前，最重要的一步就是信息收集。在这个阶段，我们要尽可能地收集目标的信息。所谓“知己知彼，百战不殆”，我们越了解测试目标，测试的工作就越容易。
信息收集的方式可以分为两种：主动和被动。
主动信息收
2021-07-10
一、网络相关指令1ipconfig -------------------- 查看本机ip
1ipconfig /all -------------------- 查看ip地址等网卡配置
1ipconfig /flushdns --
2021-07-08
前言准备首先暗转javadoc，没有安装的话下边有教程，已经安装可自动忽略。
下载网址，单击即可跳转https://www.oracle.com/java/technologies/javase-jdk8-doc-downloads.h
2021-07-04
源码1234567891011var i=1; while(i<=50){ if(document.getElementById(i)!=null){ if(i%2==0) document.getEleme
2021-06-27
SQL注入
原理：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表
2021-06-23
一、基础知识
CTF 简介
竞赛模式
比赛形式
题目类型
二、web 前置技能1. HTTP 协议
请求方式
https://blog.csdn.net/qq_46222050/article/details/108159069
http
2021-06-23
ctf环境搭建
Google CTF: https://github.com/google/google-ctf
Hitcon CTF: https://github.com/orangetw/My-CTF-Web-Challenges