ro0t

中华人民共和国数据安全相关法律法规

中华人民共和国数据安全相关法律法规网络安全相关法律词汇扫盲主席令公民法人网络基础设施关键信息基础设施网络关键设备网络安全专用产品国家安全机关个人信息中华人民共和国数据安全相关法律法规日期法律名称颁布单位是否阅读附件下载 2016.11.07 《中华人民共和国网络安全法》全国人民代表大会常务委员会是下载 2018.06.11......

Posted by ro0t on 2021-09-03

数据安全

SQL注入

SQL注入简介数据库名获取数据库名长度获取数据库名表名获取表名长度获取表名字段名获取字段数量获取字段长度猜测字段名拖库小结 SQL注入分类有回显 group by floor 报错（mysql 5 可用）「重复键报错」原理 bigint 报错 exp报错 xml报错无回显基于时间的注入基于Union的注入 ......

Posted by ro0t on 2021-06-29

Web安全

Java反序列化

Java反序列化漏洞成因漏洞基本原理 fastjson反序列化简介漏洞复现拓展 JNDI LDAP 协议 RMI 协议自动化挖掘gadget AST进行自动化挖掘 Java反序列化相关概念序列化：将Object对象按照规定的格式，转换为可以存储或可以网络传输的形式。可以有效的实现多平台之间的通信、对象持久化存储。反序列化：从存储中......

Posted by ro0t on 2021-06-23

Web安全

PHP反序列化

PHP反序列化 PHP序列化 PHP反序列化原理 PHP反序列化—魔法方法使用魔法方法发起攻击 PHP序列化—伪协议什么是phar？为什么phar可以用来攻击反序列化？ PHP反序列化利用Gadget 什么是POP？ POP常规利用Gadget PHP反序列化 PHP序列化在讲反序列化原理之前，先来一段php的序列化代码。 12345678910......

Posted by ro0t on 2021-06-23

Web安全

WAF简介及绕过方式

WAF 简介防火墙的作用分类及原理包过滤防火墙应用网关防火墙状态检测防火墙深度检测防火墙 WAF常用方式绕过WAF的方式大body Fuzz 更改请求方式，GET 转POST 关键字变形通过工具伪造百度、google 等 user agent 头或者伪造白名单特殊目录编码绕过复合参数绕过规则绕过特殊符号云WAF绕过 WAF 简介 W......

Posted by ro0t on 2021-06-09

Web安全

同源策略_跨域问题

同源策略、跨域同源策略跨域拓展 CORS详解简单请求非简单请求预检请求同源策略、跨域同源策略同源：指的是协议、域名、端口相同。目的：为了保证用户信息的安全，防止恶意的网站窃取数据同源策略限制的内容： Cookie、LocalStorage 和 IndexDB 无法读取。 DOM 无法获得（比如，嵌入iframe，拿不到父页面的内容）。 aja......

Posted by ro0t on 2021-06-09

Web安全

渗透测试流程

渗透测试渗透测试行话渗透测试流程子域名收集子域名收集方式搜索引擎子域名爆破如何解决泛解析的问题？查找真实IP地址旁站/C段查询目录信息收集网站指纹收集端口服务信息收集渗透测试渗透测试行话肉鸡被黑客入侵并被长期驻扎的计算机或服务器。可以随意控制，可以是任意系统的设备，对象可以是企业，个人，政府等等所有单位。抓鸡利用使用量大的......

Posted by ro0t on 2021-06-08

Web安全

认证相关漏洞

OAuth 认证 OAuth原理授权码隐藏式密码式客户端凭证 OAuth漏洞 CSRF导致绑定劫持 redirect_uri 绕过导致授权劫持利用重定向漏洞子域可控 scope越权访问 code不失效用邮箱地址、手机进行「先前账户劫持」 jwt 认证 jwt原理 JWT 头部 JWT 载荷 JWT 签名举个栗子 jwt漏洞算法改为none 密......

Posted by ro0t on 2021-06-05

Web安全

CPS策略以及绕过

CSP策略以及绕过 CSP简介 CSP 的分类 CSP 使用 CSP绕过方式 CSP策略以及绕过 CSP简介 CSP（Content-Security-Policy）内容安全策略，就是我们能够规定网站只接受指定的请求资源。CSP 的实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行。它的实现和执行全部由浏览器完成，开发者只需提供配置类似于一个白名单。严格的......

Posted by ro0t on 2021-06-01

Web安全

DDOS/CC攻击

DDOS/CC攻击 TCP 相关知识 TCP三次握手 TCP 四次挥手 UDP 相关知识 DDOS攻击 SYN Flood 攻击 TCP 全连接攻击 TCP 混乱数据包攻击 UDP Flood 攻击 DNS Flood 攻击 CC 攻击 DDOS/CC攻击 TCP 相关知识传输控制协议（TCP，Transmission Control Protocol）是一种面向......

Posted by ro0t on 2021-06-01

网络安全

ro0t's Blog

中华人民共和国数据安全相关法律法规

SQL注入

Java反序列化

PHP反序列化

WAF简介及绕过方式

同源策略_跨域问题

渗透测试流程

认证相关漏洞

CPS策略以及绕过

DDOS/CC攻击

来访者

特色标签

关于自己

最近博文

链友