'渗透测试之前期信息搜集'
常规信息搜集之域名
1，备案号查询
备案号是网站是否合法注册经营的标志（中国每个公司都有备案，国外则没有），进行备案号查询及反查，出现公司相关资产
站长之家 https://icp.chinaz.com
备案查询网 http://www.beianbeian.com/
国家企业信用信息公示系统 http://www/gsxt.gov.cn/index.html
0%
使用代理遇到的问题
使用SSR遇到的问题
如下图所示
CVE2019-5418漏洞复现
简介
Ruby on Rails是一个web应用程序框架，是一个相对较新的web应用程序框架，构建在Ruby语言之上。它被宣传为现有企业框架的一个替代，而它的目标，就是让 Web 开发方面的生活，变得更轻松。
'thinkcmf框架漏洞复现'
简介
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。
ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。
'webshell代码分析'
一句话木马
'MS17-010永恒之蓝漏洞复现'
环境准备
关闭防火墙，Win7的ip地址192.168.146.128
'bluekeep漏洞复现'
准备工作
打开虚拟机
开启远程桌面连接
'注入新闻页面'
利用union select语句查询新闻界面
判断注入类型为整型还是字符串型
'burp使用'
配置代理
burp suit的代理设置
'绕过DVWA的token'
使用宏绕过CSRF TOKEN验证
1，先将DVWA的security调为high
2，选取CSRF输入密码，然后抓包