相关文章
攻防世界-WEB-10/6练习
fileinclude
打开题目发现php代码,发现cookie处存在文件包含漏洞
<?php
if( !ini_get(display_errors) ) {ini_set(display_errors, On);}
error_reporting(E_ALL);
$lan $_COOKIE[language];
if(!$lan)
{setcookie("language","english");include(…
建站知识
2025/1/24 2:16:09
攻防比赛中蓝队常用的攻击方法
蓝队常用的攻击手段
在实战过程中，蓝队专家根据实战攻防演练的任务特点逐渐总结 出一套成熟的做法：外网纵向突破重点寻找薄弱点，围绕薄弱点，利 用各种攻击手段实现突破；内网横向拓展以突破点为支点，利用各…
建站知识
2024/11/5 13:16:47
如何提高蓝队在实战攻防演习中的防御水平？
重新认识蓝队体系
背景
随着近几年复杂国际形势的大背景和国内护网活动的锤炼，传统的安全运维/服务类解决方案在面临新的挑战和要求下显得捉襟见肘，日渐吃力。越来越多的组织开始引入红队服务来寻求对信息系统的更接近实战的威胁评估。与此同时&#x…
建站知识
2024/11/25 4:49:14
军团的崛起：利用多态指挥多兵种作战
军团的崛起
军团的崛起
利用多态指挥多兵种作战 1.军团类Army中的数组group存储着组成军团的战斗单位,它的构造函数随机地创建坦克\潜艇\加油车\修理车等对象,数量由其参数指定.方法getSelected根据参数,返回数组的第i个元素.随机数的类是Random.
2.坦克\潜艇\加油车\修理车…
建站知识
2024/12/20 17:12:19
蓝队攻击的四个阶段（二）
目录 一，漏洞利用工具
(1)WebLogic 全版本需洞利用工具
(2)Struts2 综合漏洞利用工具
(3)sqlmap 注入工具
(4)vSphere Client RCE 漏洞(CVE-2021-21972)利用工具
(5)Windows Print Spooler 权限提升漏洞(CVE-2021-1675)
(6)Exchange Server漏洞组合利用(CVE-2…
建站知识
2024/11/26 20:39:49
Java框架学习（二）SSM体系：Spring、SpringMVC、MybatisPlus
文章目录 SpringIoC控制反转DI 依赖注入BeanBean基础配置namescope Bean实例化方式Bean的生命周期 依赖注入方式依赖自动装配 Mybatis-Plus配置BaseMapper通用Service常用注解TableNameTableId雪花算法 TableFieldTableLogic 条件构造器和常用接口QueryWrapperUpdateWrapper 插…
建站知识
2024/11/24 8:37:37
