常见web漏洞学习之文件上传 .htacess的Apache解析漏洞 配合文件包含，图片马 条件竞争 客户端验证js校验后缀名 绕过：先把木马改为jpg或其他形式，burp抓包后修改为php 服务端验证 MIME 绕过：burp修改文件

Lampiao 前提信息： kali 192.168.229.129 Lampiao未知 主机发现12nmap -sP 192.168.299.0/24// 扫描192.168.229网段下的所有主机 起

安装docker安装教程 启动1systemctl start docker 开机自启1systemctl enable docker 常用命令镜像相关操作搜索镜像1docker search 镜像名 拉取镜像1docker pul

常见web漏洞学习之sql注入学习类型划分以注入类型划分数字型注入 字符型注入 搜索型注入 宽字节注入 Base64变形注入 以提交方式分类GET注入 POST注入 Cookie注入 HTTP头注入（XFF注入、UA注入、REFERER注入

写在前面：由于这个hexo框架是迁移过来的，没有讲到一些详细的配置，这个博主的步骤比较详细 前提准备 Node.js git hexo GitHub账号 新建一个仓库命名格式：自己的用户名+github.io 使用git bash右键