xss属于top10漏洞之一，之前或多或少接触了解过，不过这次准备全面学习一手
MCMS代码审计
初识代码审计，先学习bluecms，这个系统因为比较老，所以相对而言比较简单
kali安装docker
发表于
分类于
杂记
Docker 是一个开源的 容器化平台，用于快速构建、部署和运行应用程序。它允许开发者将应用及其依赖打包到一个轻量级、可移植的 容器 中，并在任何支持 Docker 的环境中运行，确保环境一致性。
sqli-labs靶场less-11-20
发表于
sql绕waf姿势
学习一下sql绕waf的常用手法
sqli-labs靶场less-1-10
感觉sql注入学习的还是不太好，特来sqli-labs补一补
DC-3-2靶机复现
本次学习的是DC-3.2靶机，涉及到端口扫描，目录扫描，sql注入，john破解hash，内核漏洞提权
DC-9靶机复现
本次学习的是DC-9靶机，涉及到端口扫描，目录扫描，文件包含，端口敲门服务，sql注入，hydra爆破，sudo之脚本提权，openssl生成hash值
DC-8靶机复现
本次学习的是DC-8靶机，涉及到端口扫描，目录扫描，sqlmap暴力破解，john破解hash，反弹shell，suid之exim4提权
DC-7靶机复现
本次学习的是DC-7靶机，涉及到信息收集，反弹shell和定时任务提权