渗透测试小记录

宗老师教学-小程序渗透测试检测类目

漏洞类型漏洞名称安全等级要求内容注入类xml注入高通过手工篡改应用中xml实体中的头部，加入相关的读取文件或者命令执行等，如果可读取文件或者达到植入命令的效果，则存在该漏洞。命令注入高对通过系统界面提交的已知的有害输入进行过滤，如例如“'”,“--”，“&”，“”，“/”，“=”，“#”，“\r\n”，“\n\n”，“；”等字符，防止常见的SQL注入、XSS、等攻击行为。SQL注入高远程代码执行高
小可爱J 人工智能学者 全栈工程师·2023-11-20 19:55

2021中职网络空间安全国赛系统漏洞做题详解

通过本地PC中渗透测试平台Kali查看目标靶机共享的目录及IP地址白名单（将IP地址替换为0.0.0.0），将查看命令作为Flag提交；首先用kali对其进去参数和ipFlag：showmount–e0.0.0.0
Echo 1·2023-11-20 17:33

网络安全工程师毕业答辩杂记

目录01数通技术知识要点...102渗透测试基础...103渗透测试环境搭建与工具使用...104信息收集...105web安全...206不定性拓展内容...207应急响应...208安全基线...309
告诉桃花不用开了·2023-11-20 16:14

绝对干货！src漏洞挖掘经验分享

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
是叶十三·2023-11-20 13:01

批量挖掘SRC思路与实践一

与日常靶场训练不同，SRC漏洞挖掘更偏向于对业务资产的熟悉程度，除了需要掌握渗透测试的技术要点以外，可以思考一下是否在信息收集这一块做足了功夫，这是很多萌新容易忽略的点。
wespten·2023-11-20 13:23

记一次实战挖掘公益src

一前言我认为公益src要挖掘的话分两种，一种是你去找固定的漏洞，去用fofa或者Google语法去找可能有对应漏洞的url，然后去进一步测试，另一种就是正常的渗透测试，对一个公益网站进行完整的渗透测试，
网安小白(web渗透阶段)·2023-11-20 13:22

SQLMAP常用命令速查表

title:SQLMAP速查表copyright:truetop:0date:2019-05-2014:28:16tags:渗透测试categories:渗透测试permalink:password:keywords
浪子燕青啦啦啦·2023-11-20 10:25

网络渗透测试（被动扫描）

被动扫描主要是指的是在目标无法察觉的情况下进行信息搜集。在Google上进行人名的搜素就是一次被动扫描。最经典的被动扫描技术就是"GoogleHacking"技术。由于Google退出中国，暂时无法使用。在此介绍三个优秀的信息搜集工具被动扫描范围1.企业网络有自己独立的服务器环境，并根据不同的用途将网络划分为不同区域。比较常见的就是将企业网络划分成内部区域（员工使用设备所在区）和隔离区域（服务器所
Back～～·2023-11-20 09:26

情报收集工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写情报收集是信息安全领域中的一项重要工作，
Kali与编程～·2023-11-20 06:33

拒绝服务攻击工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写拒绝服务攻击是一种恶意攻击，旨在使目标系统无法正常工作
Kali与编程～·2023-11-20 06:03

密码保护工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写密码保护工具是一种可以帮助用户生成强密码
Kali与编程～·2023-11-20 06:03

漏洞利用工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写漏洞利用工具是一种常见的安全工具，它可以利用系统或应用程序中的漏洞来获取系统权限或者窃取数据等
Kali与编程～·2023-11-20 06:54

安全测试===burpsuit指南

网址：https://www.gitbook.com/book/t0data/burpsuite/details引子刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终选择了BurpSuite
软件测试技术·2023-11-20 04:48

渗透测试--1.主动侦察和被动侦察

渗透测试--1.主动侦察和被动侦察渗透测试--1.主动侦察和被动侦察一般攻击流程分为六个步骤：被动侦察一.Maltego的安装、注册、登录以及使用一.Maltego的安装1.搜索并选择2.选择Y并回车3
坦笑&&life·2023-11-20 02:50

渗透测试--2.漏洞探测和利用

渗透测试--2.漏洞探测和利用渗透测试--2.漏洞探测和利用一.漏洞分类二.漏洞探测三.漏洞利用四.漏洞扫描1.Nessuskali安装Nessus1、下载安装2、启动Nessus3、访问Nessus（
坦笑&&life·2023-11-20 02:50

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-A

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试
旺仔Sec·2023-11-20 00:04

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-B

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试
旺仔Sec·2023-11-20 00:58

MyFileServer-vulnhub靶机-渗透测试思路

环境安装在vulnhub官网上下载实验需要的靶机文件：https://download.vulnhub.com/myfileserver/My_file_server_1.ova下载完成后用虚拟机vm打开主机发现使用nmap命令比较环境打开前后多出来的ip地址注：这里的ip地址段是使用ifconfig命令查看的ip地址如果发现开关靶机环境都没有多出来的ip地址的话，可以看看靶机的网卡是不是有问题，
南欢richrich·2023-11-19 21:38

使用Python编写渗透测试工具——学习笔记

目录0x01.Socket模块0x02.python-nmap模块0x03.Scapy模块a.基本操作b.发送接收函数c.sniff()函数d.简单的任务实现0x01.Socket模块安装socket模块pipinstallsocketssh重要的函数(socket.py)importsocket#--------------------------------------------------
我重来不说话·2023-11-19 19:40

防Ddos文献之敌情篇-DDoS攻击原理

91ri.rog：相比常规的渗透测试攻击来说，DDoS攻击比前者更具危害性，为什么这么说呢？
时间极客·2023-11-19 16:28

sqli-labs关卡18(基于http头部报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、靶场通关需要了解的知识点1、什么是http请求头2、为什么ht
无名小卒且不会安全的zzyyhh·2023-11-19 11:17

php7 一句话木马,PHP一句话木马后门

在我们进行渗透测试的最后阶段，入侵到内网里，无论是想要浏览网站结构，还是抓取数据库，或者是挂个木马等等，到最后最常用的就是执行一句话木马，从客户端轻松连接服务器。
解说柯基mkq·2023-11-19 06:26

2023年中职“网络安全“—Web 渗透测试②

2023年中职“网络安全“—Web渗透测试②Web渗透测试任务环境说明：1.访问http://靶机IP/web1/,获取flag值，Flag格式为flag{xxx}；2.访问http://靶机IP/web2
acaciaf·2023-11-19 05:40

2022年中职组“网络安全”赛项吉安市竞赛解析

赛项吉安市竞赛解析模块A基础设施设置/安全加固（200分）A-1：Windows操作系统安全配置A-2：Linux操作系统安全配置模块B安全事件响应/网络安全数据取证/应用安全（400分）B-1：数据库服务渗透测试
acaciaf·2023-11-19 05:09

2021年中职“网络安全“江西省赛题—B-2:Linux操作系统渗透测试

2021年中职"网络安全"江西省赛题—B-2:Linux操作系统渗透测试B-2:Linux操作系统渗透测试B-2:Linux操作系统渗透测试任务环境说明：服务器场景：Server06服务器场景操作系统
acaciaf·2023-11-19 05:39

2021年中职“网络安全“江西省赛题—B-9：Windows操作系统渗透测试

2021年中职"网络安全"江西省赛题—B-9：Windows操作系统渗透测试B-9：Windows操作系统渗透测试B-9：Windows操作系统渗透测试任务环境说明：服务器场景：Server05服务器场景操作系统
acaciaf·2023-11-19 05:09

2023年中职组网络安全竞赛——综合渗透测试解析

综合渗透测试题目如下：PS:需求环境可私信博主,求个三连吧！
旺仔Sec·2023-11-19 05:31

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）需要环境可以私信博主C模块描述漏洞信息发掘漏洞复现过程C模块描述一、项目和任务描述：假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护
旺仔Sec·2023-11-19 05:31

2023年广东省网络安全竞赛——Linux 操作系统渗透解析（超级详细）

任务四：Linux操作系统渗透测试任务环境说明：服务器场景：Server06服务器场景操作系统：Linux（版本不详）（关闭连接）通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景/var
旺仔Sec·2023-11-19 05:01

2022年-2023年中职网络安全web渗透任务整理合集

2022年中职网络安全web渗透任务整理合集目录2022年中职网络安全web渗透任务整理合集跨站脚本渗透-1Web应用程序文件包含跨站脚本渗透-2Web隐藏信息获取Web安全之综合渗透测试服务渗透测试Web
旺仔Sec·2023-11-19 05:30

2023年中职“网络安全“—Linux系统渗透提权②

2023年中职"网络安全"—Linux系统渗透提权②Linux操作系统渗透测试任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，
acaciaf·2023-11-19 05:19

春秋云境靶场CVE-2022-28512漏洞复现(sql手工注入)

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、CVE-2022-28512靶场简述Sourceco
无名小卒且不会安全的zzyyhh·2023-11-19 04:57

春秋云境靶场CVE-2021-41402漏洞复现(任意代码执行漏洞)

-2021-41402漏洞复现1、信息收集1、方法一弱口令bp爆破2、方法二7kb扫路径，后弱口令爆破2、找可能可以进行任意php代码执行的地方3、漏洞利用找flag总结前言此文章只用于学习和反思巩固渗透测试知识
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡19(基于http头部报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾上一关知识点上一关我们通过http头部的user-agent值进行注入，了解了http头部的一些常见可以注入的地方。这一关同
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡20(基于http头部报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾上一关知识点通过上一关的referer字段的注入，我们更加熟悉了http头部注入。这一关也是http头部注入，只是换地方了二
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡14(基于post提交的双引号闭合的报错注入)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！`一、回顾上一关知识点上一关是典型的布尔盲注或可以报错盲注。二、靶场第十四关通关思路1、判断注入点2、爆显位3、爆数据库名
无名小卒且不会安全的zzyyhh·2023-11-19 04:57

春秋云境靶场CVE-2022-32991漏洞复现(sql手工注入)

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、CVE-2022-32991靶场简述该CMS的wel
无名小卒且不会安全的zzyyhh·2023-11-19 04:57

upload-labs关卡11(双写后缀名绕过)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾前几关知识点前几关源代码是验证去除末尾点、首尾去空、大小写过滤以及data流过滤。都是基于window特性绕过的。
无名小卒且不会安全的zzyyhh·2023-11-19 04:40

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-19 03:22

常见黑客渗透测试工具

因为上面要转了一篇，里面好多我都觉得过时了。不过确实好多我也还在用。哈哈留个备份吧，免得上面又要找我要一、Nessus是扫描UNIX漏洞的主力工具，随后栖身Windows。主要功能包括本地和远程安全审查，支持client/server结构，具有GTK图形界面，并支持脚本语言编写插件。属免费开源。二、Wireshark说起Wireshark，不得不提Ethereal，Ethereal和Windo
frank_good·2023-11-18 23:07

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-C

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试
旺仔Sec·2023-11-18 20:32

网络安全（黑客）—高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-17 16:00

开发知识点-Python

Python从小白到入土python渗透测试安全工具开发锦集Python安全工具编程基础第一章Python在网络安全中的应用第一节Python黑客领域的现状第二节我们可以用Python做什么第三节第一章课程内容总结第二章
amingMM·2023-11-17 11:34

生命在于研究——CVE-2021-22214记录

一、前言我现在在某央企驻场，渗透测试工程师，也负责漏洞管理平台，也就是监测、渗透测试出现的漏洞，都会录入平台，走流程整改复测办结。
易水哲·2023-11-16 11:58

如何在Tomcat后台通过文件上传getshell总结（个人学习笔记思路）

本文仅仅用于学习笔记关于渗透测试以及交流经验，请读者遵循《中华人民共和国网络安全法》，本文造成的任何违法行为与本文作者无关。
Drecrewice·2023-11-16 09:01

【渗透测试】跨站脚本攻击（XSS）：xss-labs通关简记

目录一、跨站脚本攻击（XSS）1.1漏洞简介1.2XSS的攻击方式1.2.1反射型XSS1.2.2存储型XSS1.2.3DOM型XSS1.3XSS危害1.4XSS防御二、xss-labs通关简记Level1Level2Level3Level4Level5Level6Level7Level8Level9Level10Level11Level12Level13Level14Level15Level16
离陌lm·2023-11-16 04:16

Hack The Box Starting Point 渗透测试入门靶场 TIER 2 - Unified

本次探讨在一个非常著名的网络设备监控系统“UniFi”中利用Log4J的效果。这台靶机展示了如何设置和安装必要的软件包和工具，以通过滥用Log4J漏洞利用UniFi并操纵名为remember的POST标头，为您提供机器上的反向shell。您还将通过更改系统上运行的MongoDB实例中保存的哈希值来更改管理员密码，这将允许访问管理面板并导致管理员的SSH密码泄露。涉及内容：UniFi、CVE检索、L
D4vid·2023-11-15 18:50

网络扫描工具的编写

预计更新：网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写网络扫描工具是一种用于自动化扫描网络上的活动主机
Kali与编程～·2023-11-15 17:09

漏洞扫描工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写漏洞扫描工具是一种用于自动化扫描计算机系统中存在的漏洞和安全风险的软件工具
Kali与编程～·2023-11-15 17:09

Web渗透测试工具的编写

预计更新网络扫描工具的编写漏洞扫描工具的编写Web渗透测试工具的编写密码破解工具的编写漏洞利用工具的编写拒绝服务攻击工具的编写密码保护工具的编写情报收集工具的编写Web渗透测试工具是一种用于自动化执行Web
Kali与编程～·2023-11-15 17:09
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他