原创 漏洞測試項
實習的時候，崗位是滲透測試，開始的時候，挺盲目的，盲目什麼？給了網站，隨便測試，沒有自己的流程，顯得很亂。後來在一節公開課，學習到了一些流程，模板，在這裏搬運一下。 這裏先貼一個常見的思路： 1、信息收集 a、服務器的相關信息
2020-07-04 13:53:28
3
原创 靶場系列-DC_2
封神不問榜，雁過不不留痕 實驗過程 信息收集 漏洞挖掘 權限提升 實驗環境 VMware Workstation Pro 15 Kali-Linux-2019.2-vmware-amd64 DC-2靶機 1、信息收集 1
2020-06-22 06:16:56
1
原创 靶場系列-Matrix1
封神不問榜，雁過不留痕 實驗過程 信息收集 漏洞挖掘 權限提升 環境準備 VMware Workstation Pro 14 Kali-Linux-2019.2-vmware-amd64 Machine_Matrix（Ma
2020-06-22 06:16:56
原创 靶場系列-DC_1
封神不問榜，雁過不留痕 實驗過程 信息收集 漏洞挖掘 權限提升 實驗環境 VMware Workstation Pro 14 Kali-Linux-2019.2-vmware-amd64 DC-1靶機 1、信息收集 1.
2020-06-22 06:16:56
原创 常見漏洞-SQL注入以及相關知識點
打造自己的理論體系 1、SQL Inject漏洞概述 在owasp發佈的top 10漏洞裏面，注入漏洞一直都是危害第一，其中主要是數據庫注入漏洞。 數據庫注入漏洞，主要是開發人員在構建代碼時候，沒有對輸入邊界進行恰當的過濾，
2020-06-22 06:16:55
1
原创 靶場系列-DC_4
封神不問榜，雁過不留痕 實驗環境 VMware Workstation Pro 15 Kali-Linux-2019.2-vmware-amd64 DC_4 1、主機發現 root@kali:~# arp-scan -l
2020-06-22 06:16:55
原创 關於WPScan更新問題
今天刷靶機，打開很久麼有開的WPScan,發現需要重新更新，打開直接報錯，問題忘記截圖，找了一下貼吧有相同的錯誤錯誤查看點擊這裏 首先，我的kali虛擬機是2019.2版本的，這裏更新一下源（kali更新源，親測有效） 操作命令
2020-06-22 06:16:55
3
原创 python之查找算法
順序查找法 最基本的查找技術，過程：從表中的第一個（或最後一個）記錄開始，逐個進行記錄的關鍵字和給定值比較，若某個記錄的關鍵字和給定值相等，則查找成功，找到所查的記錄；如果直到最後一個（或第一個）記錄，其關鍵字和給定值比較都不等
2020-06-22 06:16:55
原创 常見漏洞-XSS以及相關知識點
乾坤未定，你我皆是黑馬 1、XSS漏洞概述 跨站腳本（Cross Site Scripting）攻擊，是指攻擊者利用網站程序對用戶輸入過濾不足，輸入可以顯示在頁面上對其他用戶造成影響的HTML代碼，從而盜取用戶資料，利用用戶
2020-06-22 06:16:55
原创 靶場系列-CTF4
狹路相逢，勇者勝！ 實驗過程 信息收集 漏洞挖掘 權限提升 環境準備 1、VMware Workstation Pro 14 2、Kali-Linux-2019.2-vmware-amd64 3、CTF4 1、信息收集
2020-06-22 06:16:55
原创 關於WAF的一些總結筆記
一、WAF介紹和原理 介紹：waf是web應用防火牆的簡稱，對來自web應用程序客戶端的各類請求進行內容檢測和驗證，確保其安全性與合法性，對非法的請求予以實時阻斷，爲web應用提供防護，也稱爲應用防火牆，是網絡安全縱深防禦體系裏
2020-05-04 12:05:30
2
原创 常見漏洞-文件包含漏洞以及相關知識點
一、文件包含漏洞概述 在web後臺開發中，程序員往往爲了提高效率以及讓代碼看起來更加簡潔，會使用“包含”函數功能。比如把一系列功能函數都寫進fuction.php中，之後當某個文件需要調用的時候就直接在文件頭中寫上一句<?php
2020-03-31 19:24:48
1
原创 常見漏洞-命令行注入及其相關知識點
一、Command Inject 漏洞產生原因 在web程序中，因爲業務功能需求，需要通過web前端傳遞參數到後臺服務器上執行（特別是一些網絡設備的web管理界面），但由於開發人員沒有對輸入進行嚴格的過濾，導致攻擊者可以構造一些
2020-03-31 19:24:38
原创 常見漏洞-暴力破解以及相關知識點
乾坤未定，你我皆是黑馬 爲什麼要把暴力破解也說成一種漏洞呢？？？ 1、暴力破解概述 ①使用不同的信息（賬號/密碼）連續對目標進行嘗試操作登錄 ②隨便輸入admin，嘗試，運氣 ③自動化（字典+工具），提高效率，需要一定的計算能
2020-03-28 01:07:04