本站在全站启用https之后,遇到http的请求被浏览器block的情况,原因是浏览器不允许在https页面里嵌入http的请求,现在高版本的浏览器为了用户体验,都不会弹窗报错,只会在控制台上打印一条...
Continue reading...安全
WordPress xmlrpc.php暴力破解漏洞
wordpress是很流行的开源博客,它提供远程发布文章的方法,就是使用跟路径的xmlrpc.php这个文件,最近爆出xmlrpc漏洞,漏洞原理是通过xmlrpc进行认证,即使认证失败,也不会被Wor...
Continue reading...HttpClient4.3教程 第四章 HTTP认证
HttpClient既支持HTTP标准规范定义的认证模式,又支持一些广泛使用的非标准认证模式,比如NTLM和SPNEGO。 4.1.用户凭证 任何用户认证的过程,都需要一系列的凭证来确定用户的身份。最...
Continue reading...CloseableHttpClient加载证书来访问https网站
对安全性有要求的网站一般使用https来加密传输的请求和响应。https离不开证书,关于证书不在多说。Apache的HttpClient支持https,下面是官方的样例程序,程序中使用了my.stor...
Continue reading...Slowloris拒绝服务攻击
DDOS攻击,中文翻译为分布式拒绝服务攻击,是利用客户端的请求,造成服务器资源过度占用,服务器忙于处理这些请求,一些合法的用户请求得不到处理,导致服务不可用。常见的ddos攻击有SYN flood、U...
Continue reading...通过mysql获取php webshell
在获得目标网站的mysql权限之后,可进一步获取网站webshell, 转载请保留链接地址: https://www.yeetrack.com/?p=127
Continue reading...彩虹表破解hash密码
彩虹表是一个非常庞大的、针对各种可能的字母、数字等字符组合预先计算好的hash的集合,用来破解各种hash加密的密码。 转载请保留链接地址: https://www.yeetrack.com/?p=1...
Continue reading...mysql 密码hash破解
Mysql 密码的加密方式共分为两种。MYSQL4.1之前的版本中,所用的加密方式为MYSQL323,加密出来的HASH是16位的。 转载请保留链接地址: https://www.yeetrack.c...
Continue reading...清华大学继续教育学院sql注入漏洞
清华大学继续教育学院由于后台使用拼装sql的方法,且没有对用户的输入进行过滤,存在sql注入风险。 转载请保留链接地...
Continue reading...渗透测试中常用的JavaScript命令
BS结构越来越流行,浏览器被广泛使用,JavaScript命令在浏览器中执行,测试中有些常用的js命令 转载请保留链接地址: https://www.yeetrack.com/?p=131
Continue reading...126disk网盘sql注入漏洞
sql注入点有很多,有用户登录注入,如万能密码 admin’ or 1=1– ;还有Web程序中的一些交互注入,如查询之类。 转载请保留链接地址: https://www.yeetrack.com/...
Continue reading...Backtrack中metasploit连接postgres数据库
Backtrack5 中默认安装postgres数据库,并且metasploit中也默认使用postgres数据库。 转载请保留链接地址: https://www.yeetrack.com/?p=13...
Continue reading...
近期评论