Lsn800 / Paper

漏洞复现、工具测试、技术练习

Paper

自己的一点积累，目前有以下内容

工具测试

sql注入练习记录

• apk后门测试
• mimikatz - windows下导出密码的工具

一些漏洞的复现

• CVE-2018-8174
• Drupal漏洞
• kindeditor小于等于4_1_5文件上传漏洞
• redis未授权访问

应急响应

• 应急响应-技术性
• 应急响应-流程管理性
• Linux基础命令介绍
• Windows-开启rdp-firewall-白名单添加方法
• windows基础命令介绍

sql注入

• 注入案例
• 布尔型盲注利用脚本
• 时间型盲注利用脚本
• sql备忘 - 基本上是关于mysql的小知识
• sqli-labs玩耍 - 记录自己练习sqli-labs的过程

study-note

• python相关学习记录
• ftp快速搭建及连接
• github某些操作简介
• iptables常用命令介绍
• JS相关
• md测试
• screen-ssh保持命令执行
• upload-labs靶场文件上传测试

tools

• Procdump.zip - 下载