一款攻击检测工具suricata
0x01 suricata介绍Suricata是一个高性能的IDS、IPS和网络安全监控的引擎。它是开源的，由一个社区经营的非营利基金会开放信息安全基金会（OISF）开发。https://www.osgeo.cn/suricata/what-is-suricata.html
0x02 suricat
...
Apache-Tomcat-Ajp漏洞复现幽灵猫
0x01 漏洞编号
CVE-2020-1938CNVD-2020-10487
0x02 漏洞说明
Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞
...
SQL注入之报错注入
0x01 报错注入
在实际场景中，没有一个数据的返回信息点。此时需要用报错注入使其显示出注入信息。
使用到报错注入的场景有：普通报错注入，即没有数据返回点insert注入update注入delete注入
0x02 常用到的两个报错函数
updatexml（）和extractvalue()函数
0x0
...
Pikachu漏洞练习平台之SQL注入
0x00 PikachuPikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。项目地址：https://github.com/zhuifengshaonianhanlu/pikachu
0x01 数字型注入（post）界面如下
使用burpsuite抓包
POST /pik
...
小记一次DVWA靶场中SQL注入
0x01 环境介绍DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
0x02 测试过程low级别，关于mysql日志查询是否启用日志 mysql>show variables like ‘log_%
...
关于URL编码的总结
0x00 什么是url
在WWW上，每一信息资源都有统一的且在网上唯一的地址，该地址就叫URL（Uniform ResourceLocator,统一资源定位符），它是WWW的统一资源定位标志，就是指网络地址。通俗一点来讲，上网的时候就需要网址，比如说在浏览器上输入www.baidu.com，此时浏览
...
初始python函数
python函数函数是组织好的，可重复使用的，用来实现单一，或相关联功能的代码段。函数其实就是一段重复性有着特定功能的代码段。比如说在介绍自己的时候，都是需要告诉别人“我”叫什么名字，有100个人在介绍自己的时候，就会说100遍自己叫什么名字，那么这个重复的事情可以使用函数封装。
函数的定义规则1.
...
小记一次dvwa暴力破解
0x01 DVWA介绍DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQLWeb应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是：Br
...
基于pocsuite3框架下的Struts2远程代码执行poc
0x00 pocsuite介绍
Pocsuite 是由知道创宇404实验室打造的一款开源的远程漏洞测试框架。windows下安装 命令 pip3 install pocsuite3然后在cmd下输入pocsuite，如图所示成功安装。0x01Struts2_053POC
# -*- coding:u
...
PHP-FPM执行任意代码CVE-2019-11043
0x00背景
在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送%0a 符号时，服务返回异常，疑似存在漏洞。在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让PHP-FPM执行任
...