yuccun's blog - Web手的成长之路

网站标签

Web、 安全、 网络安全、 CTF、 漏洞、 WP、

---

网站描述

Web手的成长之路

---

上一篇：北京文集轩信息科技有限公司

下一篇：用户管理

seo综合信息

SEO信息	百度来访IP：- | 移动端来访IP：- | 出站链接：0 | 站内链接：43
IP网速：	IP地址：- 地址：- | 网速：425毫秒
ALEXA排名	世界排名：- | 预估IP：- | 预估PV：-
备案信息	- | 名称：- | 已创建：未知

收录	百度	360	搜狗	谷歌
查询	0	0	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0

服务器信息 协议类型 HTTP/1.1 200 OK 页面类型 text/html; charset=UTF-8 服务器类型 nginx 程序支持 连接标识 消息发送 2025年7月9日 1时10分51秒 GZIP检测 已启用GZIP压缩 源文件大小 69.25KB 压缩后大小 18.95KB 压缩率 72.63%

网站快照

y u c c u n s b l o g W e b 手 的 成 长 之 路 y u c c u n s b l o g | 主 页 搜 索 × 搜 索     夜 间 模 式 暗 黑 模 式 字 体 S a n s S e r i f S e r i f 阴 影 浅 阴 影 深 阴 影 滤 镜 关 闭 日 落 暗 化 灰 度 圆 角 0 % W e b 学 习 搜 索 站 点 概 览 y u c c u n 4 5 文 章 6 分 类 0 标 签 分 类 × a w d 基 础 知 识 1 W e b 安 全 基 础 漏 洞 1 9 W e b 工 具 4 W e b 知 识 1 3 未 分 类 0 比 赛 w p 9 标 签 × 近 期 文 章 域 渗 透 的 各 种 概 念 与 方 法 总 结 （ 上 ） D r u i d 连 接 池 渗 透 利 用 登 录 相 关 逻 辑 漏 洞 解 析 简 析 云 对 象 存 储 中 的 文 件 上 传 t o X S S l o g 4 j 基 础 漏 洞 学 习 域 渗 透 的 各 种 概 念 与 方 法 总 结 （ 上 ） 2 0 2 5 8 1 1 1 7 : 5 9 | 5 2 | 0 | W e b 知 识 3 3 8 0 字 | 1 . 1 小 时 域 概 念 活 动 目 录 ( A c t i v e D i r e c t o r y , A D ) : 指 域 环 境 中 提 供 目 录 服 务 的 组 件 由 组 织 单 元 、 域 （ d o m a i n ） 、 域 树 （ t r e e ） 、 森 林 （ f o r e s t ） 构 成 的 层 次 结 构 域 是 最 基 本 的 管 理 单 元 , 其 中 域 树 包 含 多 个 域 , 森 林 包 含 多 个 域 树 A c t i v e D i r e c t o r y 数 据 库 ( A D ) 作 用 : 目 录 服 务 数 据 库 , 存 储 所 有 域 对 象 ( 用 … D r u i d 连 接 池 渗 透 利 用 2 0 2 5 7 2 9 1 6 : 0 5 | 1 7 4 | 0 | W e b 安 全 基 础 漏 洞 4 3 0 字 | 9 分 钟 简 介 概 念 : D r u i d 是 开 源 的 数 据 库 连 接 池 , 用 于 监 控 对 数 据 库 的 操 作 , 无 法 看 到 数 据 库 内 的 具 体 内 容 , 相 当 于 详 细 的 数 据 库 日 志 出 现 : 很 多 时 候 出 现 在 若 依 C M S 中 的 / p r o d a p i / d r u i d / l o g i n . h t m l 发 现 : 可 以 递 归 扫 描 / d r u i d / l o g i n . h t m l , 查 看 是 否 存 在 对 应 页 面 安 全 未 授 权 访 问 简 介 : 若 访 问 权 限 配 置 … 登 录 相 关 逻 辑 漏 洞 解 析 2 0 2 5 7 1 9 1 3 : 2 8 | 1 3 0 | 1 4 | W e b 知 识 1 4 4 0 字 | 2 8 分 钟 身 份 认 证 图 形 验 证 码 图 形 验 证 码 可 复 用 图 形 验 证 码 绕 过 （ 中 ） 生 成 的 图 形 验 证 码 在 认 证 错 误 / 成 功 后 未 失 效 , 所 以 可 以 复 用 图 形 验 证 码 回 显 文 本 内 容 图 形 验 证 码 绕 过 （ 中 ） 生 成 图 形 验 证 码 的 a p i 会 回 显 验 证 码 的 具 体 内 容 短 信 / 邮 箱 验 证 码 验 证 码 通 用 短 信 / 邮 箱 验 证 码 绕 过 （ 高 ） 由 于 验 证 码 未 和 手 机 号 / 邮 箱 绑 定 在 一 起 , 导 致 发 … 简 析 云 对 象 存 储 中 的 文 件 上 传 t o X S S 2 0 2 5 5 2 7 2 1 : 2 3 | 2 6 5 | 0 | W e b 安 全 基 础 漏 洞 1 9 6 0 字 | 3 8 分 钟 云 对 象 存 储 简 介 对 象 : 用 户 上 传 的 每 一 个 文 件 都 会 被 封 装 成 对 象 , 而 文 件 附 加 的 其 它 信 息 即 为 对 象 的 属 性 索 引 : 每 个 对 象 有 名 为 k e y 的 属 性 , 用 于 索 引 , 可 通 过 k e y 对 存 储 对 象 进 行 直 接 的 搜 索 和 定 位 存 储 桶 ( B u c k e t 桶 ) : 用 于 存 储 对 象 , 可 创 建 多 个 存 储 桶 以 分 类 存 储 不 同 的 对 象 收 费 : 云 存 储 一 般 通 过 记 录 读 写 次 数 与 流 量 大 小 来 计 费 , … l o g 4 j 基 础 漏 洞 学 习 2 0 2 5 5 2 2 2 3 : 0 2 | 1 9 3 | 0 | 比 赛 w p 3 0 6 字 | 7 分 钟 l o o k u p J N D I 注 入 ( C V E 2 0 2 1 4 4 2 2 8 ) 前 提 : 2 . 0 b e t a 9 I S C C 2 0 2 5 校 级 赛 信 仰 之 下 w p 2 0 2 5 5 0 7 2 0 : 0 5 | 9 3 8 | 6 | 比 赛 w p 1 5 1 7 字 | 3 8 分 钟 信 仰 之 下 前 排 提 示 ： 这 题 充 满 了 脑 洞 ， 看 完 后 ， 估 计 各 位 师 傅 可 能 会 释 怀 的 笑 出 来 题 目 提 示 H i n t 1 : X S S H i n t 2 : X S S 不 一 定 有 后 端 b o t 哦 H i n t 3 : X S S 攻 击 某 个 标 签 页 面 逻 辑 查 看 页 面 逻 辑 , 页 面 中 存 在 一 个 输 入 框 , 输 入 框 中 在 输 入 富 强 , 民 主 , 文 明 , 和 谐 或 自 由 , 平 等 , 公 正 , 法 治 或 爱 国 , 敬 业 , 诚 信 , 友 善 时 , 会 回 显 … I S C C 2 0 2 5 校 级 赛 战 胜 卞 相 壹 纸 嫁 ⾐ 6 外 传 w p 2 0 2 5 5 0 7 2 0 : 0 3 | 5 6 2 | 1 | 比 赛 w p 6 2 1 字 | 1 3 分 钟 战 胜 卞 相 壹 这 题 跟 这 个 前 端 游 戏 一 点 关 系 都 没 有 重 要 的 是 这 个 前 端 注 释 ， 按 f 1 2 这 个 是 棋 盘 的 位 置 ， 将 其 排 在 棋 盘 上 这 里 其 实 是 2 = 0 我 们 访 问 r o b o t s . t x t , 发 现 有 内 容 访 问 f 1 0 g . t x t , 会 显 示 这 里 我 们 把 0 换 成 2 ( 因 为 之 前 提 示 2 = 0 ) , 访 问 f 1 2 g . t x t , 就 可 以 获 得 f l a g 注 : f l a g 里 的 0 也 都 要 换 成 2 后 才 可 以 提 交 纸 嫁 ⾐ 6 … D o c k e r 漏 洞 与 逃 逸 （ 上 篇 ） 2 0 2 5 5 0 5 2 3 : 2 9 | 3 1 3 | 0 | W e b 安 全 基 础 漏 洞 1 3 7 1 字 | 3 0 分 钟 基 础 查 看 是 否 在 D o c k e r 内 l s / a 查 看 根 目 录 下 是 否 存 在 . d o c k e r e n v 文 件 夹 原 理 : D o c k e r 容 器 内 部 默 认 会 在 根 目 录 自 动 创 建 隐 藏 文 件 . d o c k e r e n v c a t / p r o c / 1 / c g r o u p 查 看 中 是 否 含 有 d o c k e r 标 识 原 理 : C G r o u p ( 控 制 组 ) 用 于 隔 离 进 程 资 源 , 容 器 内 第 一 个 进 程 的 c g r o u p 通 常 会 … S M T P 使 用 与 安 全 / 漏 洞 （ p o s t f i x ） 2 0 2 5 5 0 2 2 2 : 4 4 | 3 2 1 | 0 | W e b 安 全 基 础 漏 洞 1 9 4 6 字 | 3 9 分 钟 使 用 邮 件 介 绍 M X 记 录 ( M a i l E x c h a n g e R e c o r d ) : 用 于 在 邮 件 发 送 到 某 域 名 时 , 将 域 名 指 向 邮 件 服 务 器 地 址 A 记 录 ( A d d r e s s R e c o r d ) : 用 于 将 域 名 解 析 到 服 务 器 的 I P 地 址 S P F 记 录 ( S e n d e r P o l i c y F r a m e w o r k ) : 声 明 哪 些 服 务 器 有 权 以 该 域 名 发 送 邮 件 许 多 正 规 的 邮 件 厂 商 接 收 邮 件 后 都 会 … 文 件 上 传 造 成 X S S 的 方 法 解 析 （ u p l o a d 2 x s s ） 2 0 2 5 4 2 9 9 : 1 8 | 3 7 4 | 0 | W e b 安 全 基 础 漏 洞 7 1 6 字 | 1 5 分 钟 U P L O A D T O X S S 能 上 传 非 法 扩 展 文 件 ( 或 A p a c h e 服 务 器 能 上 传 名 为 . 的 文 件 ) : 解 析 : 浏 览 器 对 静 态 文 件 解 析 的 规 则 如 下 ( 即 解 析 优 先 级 响 应 C o n t e n t T y p e > 文 件 内 容 ) 先 根 据 响 应 中 的 C o n t e n t T y p e 字 段 中 的 M I M E 值 进 行 解 析 ; 若 响 应 无 C o n t e n t T y p e , 则 根 据 文 件 内 容 进 行 判 断 ( 对 于 二 进 制 文 件 , 检 … 1 2 3 4 1 2 3 4 5 T h e m e A r g o n B y s o l s t i c e 2 3

站点概括

关于yuccun.cn说明：
yuccun.cn由网友主动性提交被整理收录的，仅提供yuccun.cn的基础信息并免费向大众网友展示，yuccun.cn的是IP地址：- 地址：-，yuccun.cn的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、yuccun.cn的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、该站点迄今为止已经创建未知。

内容声明：

1、本站收录的内容来源于大数据收集，版权归原网站所有！
2、本站收录的内容若侵害到您的利益，请联系我们进行删除处理！
3、本站不接受违规信息，如您发现违规内容，请联系我们进行清除处理！
4、本文地址：https://www.xingzitai.com/xxzddh/f6b1f2f64553e04789dd.html，复制请保留版权链接！

---