梦~醒🥝

[TOC] 一、在Windows上安装Linux子系统前提条件 windows机器需要支持虚拟化，并且需要在BIOS中开启虚拟化技术，因为WSL2基于hyper-V。查看是否开启虚拟化按住Windows+R输入cmd打开命令行，输入 1systeminfo 可以看到如下字样，代表电脑已经支持虚拟化，可继续安装 1234Hyper-V 要求: 虚拟机监视器模式扩展: 是 固件中已启用虚拟化: 是 二级地址转换: 是 数据执行保护可用: 是 无论是Windows10还是Windows11，所使用的Windows是最新版的，如果不是最新版，请在设置-Windows更新中将系统更新到最新版本 安装步骤 开启开发者模式 开启“适用于Linux的Windows子系统”： 找到 控制面板-程序和功能-启用或关闭Windows功能，选中“适用于Linux的Windows子系统”和“虚拟机平台”，然后点击确定。需要重启电脑。 安装Linux分发版： 没有wsl的：下载Linux内核更 ...

[TOC] 文件上传 来源：CTFHub技能树 无验证 直接上传一句话木马，会显示路径，直接蚁剑连接找到flag。 前端验证 查看源代码，发现进行了前端验证，必须是jpg,png或者gif文件。 直接抓包改包发送绕过 上传成功，直接蚁剑连接找flag就行。 .htaccess 知识：htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能 介绍：hatccess文件，.htaccess是Apache的又一特色。● 一般来说，配置文件的作用范围都是全局的，但Apache提供了一种很方便的、可作用于当前目录及其子目录的配置文件——.htaccess（分布式配置文件），● 提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。● 作为用户，所能使用的命令受到限制。● 简单来说，就是我上传了一个.htaccess ...

整数溢出的原理： 1.整数类型限制：在计算机中，整数类型（如 int, short, long 等）都有固定的位宽（如 8 位、16 位、32 位、64 位等），这些位宽决定了整数能表示的最大值和最小值。例如，对于一个 32 位有符号整数，其取值范围是 -2,147,483,648 到 2,147,483,647。 溢出情况： 1.正溢出：当结果值超过最大正整数时，会发生正溢出。例如，在 32 位有符号整数中，2,147,483,647 + 1 会导致结果变为 -2,147,483,648（环绕回最小 负数）。 2.负溢出：当结果值低于最小负整数时，会发生负溢出。例如，在 32 位有符号整数中，-2,147,483,648 - 1 会导致结果变为 2,147,483,647（环绕回最大正数）。 操作示例：假设我们有一个 8 位有符号整数，范围是 -128 到 127。如果我们执行 127 + 1，结果应该是 128，但超出了 8 位整数的范围，因此实际结果会变为 -128（即发生正溢出）。类似地，如果执行 -128 - 1，结果应该是 -129，但同样超出了范围，因此实际 ...

[TOC] 1 漏洞验证相关概念1.常见概念 POC：全称 ’ Proof of Concept ‘，中文 ’ 概念验证 ’ ，常指一段漏洞证明的代码。 EXP：全称 ’ Exploit ‘，中文 ’ 利用 ‘，指利用系统漏洞进行攻击的动作。 Payload：中文 ’ 有效载荷 ‘，指成功exploit之后，真正在目标系统执行的代码或指令。 Shellcode：简单翻译 ’ shell代码 ‘，是Payload的一种。Shellcode也有很多种，包括正向的，反向 的，甚至meterpreter。2.POC与EXP对比 POC是用来证明漏洞存在的，EXP是用来利用漏洞的，两者通常不是一类，或者说，PoC通常是无害 的，Exp通常是有害的，有了POC，才有EXP。3.Payload与Shellcode Payload有很多种，它可以是Shellcode，也可以直接是一段系统命令。4.Payload与EXP 同一个Payload可以用于多个漏洞，但每个漏洞都有其自己的EXP，也就是说不存在通用的E ...

SQLmap一、目标1、指定url2、指定文件（批量检测）3、指定数据库/表/字段4、post请求5、cookie注入二、脱库1、获取数据库2、获取表3、获取字段4、获取字段类型5、获取值（数据）6、获取用户7、获取主机名8、搜索库、表、字段。9、正在执行的SQL语句三、WAF绕过三、其他SQLmap是一款「自动化」SQL注入工具，kali自带。路径 /usr/share/sqlmap 打开终端，输入sqlmap，出现以下界面，就说明SQLmap「可用」。 本篇文章使用本地搭建的SQL-labs靶场作为「演示」目标，其他目标可使用必应搜索以下类型的网站： inurl:news.asp?id=site:edu.cninurl:news.php?id= site:edu.cninurl:news.aspx?id=site:edu.cn 快速入门；SQLmap（常规）使用步骤 1、检测「注入点」 sqlmap -u ‘http://xx/?id=1‘ 2、查看所有「数据库」 sqlmap -u ‘http://xx/?id=1‘ —dbs 3、查看当前使用的数据库 sqlmap -u ‘ ...

[TOC] php://伪协议是php提供的一些输入输出流访问功能，允许访问php的输入输出流，标准输入输出和错误描述符，内存中，磁盘备份的临时文件流，以及可以操作其他读取和写入文件的过滤器。 首先看到题目提示传个file，遂/?file=…一个随意参数，而后得到源代码 123456789101112131415161718<?phpini_set("allow_url_include","on");header("Content-type: text/html; charset=utf-8");error_reporting(0);$file=$_GET['file'];if(isset($file)){ show_source(__FILE__); echo 'flag 在flag.php中';}else{ echo "传入一个file试试";}echo "</br>" ...