nisp三级（渗透测试）

端口+目录扫描

目录前言：基础知识：状态码：2XX：3XX:4XX：5XX：消息头：请求头：响应头：目录扫描：接口扫描：主机存活扫描：ICMP：编辑NetBIOS：ARP:SNMP：端口扫描：NMAP漏洞扫描:前言：渗透测试中什么最重要
GalaxySpaceX·2023-12-26 19:47

【MYSQL】Mysql索引详解

4.1主键索引的创建4.2.单列索引的创建4.3唯一索引的创建4.4.复合索引的创建4.5.删除索引4.6.总结索引5.索引的底层原理（索引的数据结构----B+树）5.1mysql底层存储数据（一般最多三级结构
大龄烤红薯·2023-12-26 17:32

生信入门学习小组Day1-学习平台的搭建和Markdown应用

chrome的官方应用商城，自行网上搜索了其他方法，具体教程可见如下链接：chrome浏览器插件下载chrome浏览器插件安装Markdown语法练习级别标题各级别标题输入方式如下#一级标题##二级标题###三级标题
Jeremy_bin·2023-12-26 17:32

渗透测试 | 信息收集常用方法合集

目录一、关于域名1.子域名收集a.搜索引擎查找b.在线查询c.工具d.SSL/TLS证书查询2.端口型站点收集3.目录文件扫描a.目录扫描工具b.github搜索c.google搜索d.在线网站e.文件接口工具4.旁站和C段a.旁站查询b.C段查询5.网站技术架构信息a.基础知识b.网站头信息6.CMS识别二、关于IP1.CDNa.CDN检测b.CDN绕过2.主机发现a.二层发现b.三层发现c.四
渗透测试老鸟-九青·2023-12-26 17:21

渗透测试 | php的webshell绕过方法汇总

1.php的异或运算$a="~+d()"^"!{+{}"这个表示了$a=这两个字符串之间进行一个异或运算运算异或运算符，按二进制位进行异或运算这里的运算会把符号转化为ascii码，再转化为二进制，再转化为十进制进行运算，再把结果转化为ascii码通过这个转换的方式来绕过检测测试可以成功连接2.通过获取注释去绕过getDocComment()),7,12);//然后去截断获取注释里的字符,注意get
渗透测试老鸟-九青·2023-12-26 17:19

SpringBoot+Redis+MemCache+Nginx+Lua实现三级缓存架构（四）——Nginx+Redis+Cache实现三级缓存架构

前几篇博文我们介绍了三级缓存架构的内容，并且实现了基于Nginx的定向请求分发的功能，那么接下来我们依次来编写Nginx缓存，redis缓存和Tomcat堆缓存的代码实现参考之前的博文SpringBoot
AmosZhu·2023-12-26 16:05

记一次渗透测试信息收集-越权

目录一、信息收集子域名收集存活探测二、越权越权一越权二一、信息收集子域名收集使用subfinder进行子域名收集语法：subfinder.exe-dxx.com-all-oqq1.txt-v//结合自己渗透经验，多渠道收集子域名，汇总去重。存活探测使用httpx批量探测域名常见端口存活语法：httpx.exe-lqq1.txt-cdn-no-fallback-random-agent-conten
爱玩游戏的黑客·2023-12-26 16:26

记一次渗透测试信息收集(证书+c段+历史漏洞搜索)

目录一、当资产列表挖掘不出漏洞的时候二、信息收集之证书信息收集（部分方式）三、信息收集之C段信息收集四、信息收集之某网关RCE一、当资产列表挖掘不出漏洞的时候二、信息收集之证书信息收集（部分方式）Fofa语句：cert=""首先在fofa里找一个目标站点https指纹信息找到目标站点独有的标识信息搜索方式一：直接使用：cert="yussss.com"cert="郑州ssssssss股份有限公司"
爱玩游戏的黑客·2023-12-26 16:26

渗透测试实战之ARP欺骗攻击（ARP断网攻击）

一、实训目的：通过实训理解ARP欺骗的原理掌握中间攻击的方法。二、场景描述：在虚拟机环境下配置“Win7”和“KaliLinux”虚拟系统，使得2个系统之间能够相互通信，网络拓扑如图所示。三、实验环境：1.软件：VMwareWorkstations14以上版本2.虚拟机：Kali-Linux、Windows71)打开虚拟机：启动kali-linux启动windows7（未装补丁）2)获取IP地址（
爱玩游戏的黑客·2023-12-26 16:55

记一次渗透测试信息收集(子域名+端口)

目录一、当主站没啥业务功能时二、信息收集之子域名挖掘三、信息收集之端口扫描四、弱口令五、后台SQL注入六、SQL注入之排序注入七、SQL注入之排序注入2八、SQL注入之排序注入—补充碰到个有意思的，记录一下一、当主站没啥业务功能时www.kxxxxxxxxxxxxxxoo.com似乎没有啥业务功能点，开始寻找该单位的其他的资产（站点）…二、信息收集之子域名挖掘针对“域名”作信息收集这里没有借助其他
爱玩游戏的黑客·2023-12-26 16:24

疯狂刷屏的“小作文”事件，看到Agent智能体成释放生产力与创新力必然

“流量密码”董宇辉新身份连跳三级，被任命为新东方教育科技集团董事长文化助理、兼任新东方文旅集团副总裁，此前，发布18日俞敏洪和董宇辉直播预告海报，董已升为东方甄选高级合伙人；之前官方账号掉粉300多万，
实在智能RPA·2023-12-26 14:04

德国养老院护士的工作日常

我所在的科室，接受的老人三级护理，二级护理都有，护理难度大的老人相比较而言比较少。护理难度等级比例大概5:9:16。我们整个一楼层大约30个老人。每天早上工作的有一个护士，3个护助。
孤影斜阳·2023-12-26 14:22

《人间采蜜记》：李银河的“采蜜哲学”，随心所欲生活未尝不可

行政十三级以上就算高干的时代，李银河的
佛朗明戈·2023-12-26 14:36

Spring如何解决循环依赖

了解循环依赖前，我们先来聊一个概念：Spring的三级缓存singletonObjects：一级缓存，存放已经经历了完整生命周期的bean对象earlySingletonO
小小码农>>>>·2023-12-26 13:05

weexEros 省市区三级联动插件之ios

image集成方式安装====================================打开iOS目录工程目录/platforms/ios/WeexEros，编辑Podfile文件，增加以下代码；pod'HHDCityPicker',:git=>'https://github.com/huanghaodong/eros-ios-city-choose-plugin.git',:tag=>'0
huanghaodong·2023-12-26 10:40

Markdown标题的三种语法

标题第一种写法，有六级标题，分别为：#一级标题一级标题##二级标题二级标题###三级标题三级标题####四级标题四级标题#####五级标题五级标题######六级标题六级标题2.第二种写法，有二级标题，
爵椰·2023-12-26 09:59

Python安全之编写SQL注入漏洞利用脚本(EXP)

背景：最近护网在一次渗透测试过程发现了一处SQL盲注，在SQLMAP上跑了下居然没跑出结果，原因不明也没过多分析。于是自己写了个简单脚本作为测试。本例中以靶机DVWA中的盲注为例。
gaojian5422·2023-12-26 09:43

Java版直播商城免 费 搭 建：电商、小程序、三级分销及免 费 搭 建，平台规划与营销策略全掌握

随着互联网的快速发展，越来越多的企业开始注重数字化转型，以提升自身的竞争力和运营效率。在这个背景下，鸿鹄云商SAAS云产品应运而生，为企业提供了一种简单、高效、安全的数字化解决方案。鸿鹄云商SAAS云产品是一种基于云计算的软件服务，旨在帮助企业实现业务流程的自动化和优化。该产品采用了先进的云计算技术，具有高可用性、高扩展性和高安全性等特点，可以满足不同企业的需求。鸿鹄云商SAAS云产品的核心功能包
m0_67544708·2023-12-26 08:35

想成为黑客？普通人我劝你看这里！（网络安全）

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:32

普通人想学黑客技术？零基础小白看这里！

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:32

网络安全（黑客）—自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:00

三级安全教育二维码怎么生成

三级安全教育是工人进场上岗前必备的过程，也是施工项目中非常重要的一项工作，我们要合理规范地进行安全教育培训工作，提升真实性和可靠性，保障工人的安全到位。
凡尔码课堂·2023-12-26 07:16

CNVD原创漏洞审核和处理流程

一、CNVD原创漏洞审核归档和发布主流程（一）审核和归档流程审核流程分为一级、二级、三级审核，其中一级审核主要对提交的漏洞信息完整性进行审核，漏洞符合可验证（通用型漏洞有验证代码信息或多个互联网实例、事件型漏洞有验证过程和相关截图
haosha。·2023-12-26 07:12

[渗透测试学习] Manager - HackTheBox

文章目录信息搜集nmap扫描一下端口nmap-sV-sC-p--v--min-rate100010.10.11.236扫出来很多端口，其中80端口有http服务，88端口是采用一个身份验证协议kerberos，以及NetBIOS-SSN（端口139）和Microsoft-DS（端口445）都与SMB有关1433端口有msssql服务，存在域名manager.htb我们可以把该域名添加到/etc/h
_rev1ve·2023-12-26 06:38

idea常用插件

常用插件1.AlibabaJavaCodingGuidelines2.RainbowBrackets3.SpotBugs4.CheckStyle-IDEAMyBatisCodeHelperPro二级目录三级目录
色空大师·2023-12-26 03:36

小学教师职称评定条件

具体来说，小学教师职称分为正高级、高级、一级、二级、三级等五个等级，每个等级的评定条件都有所不同。
DoctorLeo·2023-12-26 02:19

运动之旅

在那里，看到了游戏里吃鸡装备三级包，有八倍望远镜，有绿色迷彩帽子，我把这些装备都戴在自己身上，就像峰伯玩手机游戏里的战士一样，我假装自己在执行任务。
淙翔·2023-12-25 23:47

心情美美的一天

天气依然不太正常，东北风虽然只有二三级，我依然觉得冷风入肤，但是今天心情很好，女儿起床也很开心，昨天女儿和小朋友们玩得很开心。
人间清欢有味·2023-12-25 23:22

3-4周复盘|医院升级

3-4周复盘【1】早读营打卡×【2】日复盘✓【3】复盘大咖直播录播并在星球和朋友圈打卡✓【4】写《敢行动，梦想才生动》的分享×【5】公众号日更100天✓有关工作本周医院由于升三级，价格上调，加上医保网络断断续续的
有梦甜甜·2023-12-25 23:44

05_SQL注入_功能语句&报错注入&盲注

功能语句&报错回显&盲注1.SQL语句和网站功能1.1Web开发中常见语句【本章代码来源于pikachu和sqli-lab中的靶场】开发中，根据不同的需求，开发者会采用不同SQL语句与数据库进行交互，渗透测试人员在采用黑盒测试的情况下
路人harutoo·2023-12-25 22:47

Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整渗透测试（一）

社会工程学—世界头号黑客凯文·米特尼克在《欺骗的艺术》中曾提到，这是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。SET最常用的攻击方法有：用恶意附件对目标进行E-mail钓鱼攻击、JavaApplet攻击、基于浏览器的漏洞攻击、收集网站认证信息、建立感染的便携媒体、邮件群发等攻击手段。本文章用于记录自己的学习路线，不用于其他任何途径!!!1、环境说
Albart575·2023-12-25 21:52

用于黑客渗透测试的 21 个最佳 Kali Linux 工具

这里是最好的KaliLinux工具列表，它们可以让你评估Web服务器的安全性，并帮助你执行黑客渗透测试。
Albart575·2023-12-25 21:51

Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整渗透测试（三）

钓鱼邮件当攻击者制作了钓鱼网站、木马程序后，便会想法设法将其传给受害者，而常见的传播方式便是钓鱼网站了。安全意识较差的用户在收到钓鱼邮件后点击邮件中的钓鱼链接、下载附件中的木马程序，便可能遭受攻击！工具简介Swaks是一款类似于“瑞士军刀”的工具，之所以这么说是因为它在SMTP邮件协议领域有非常非常广泛的应用，同时对于一名信息安全高级工程师来说也是一个不错的利用工具！它通常被用来伪造邮件，进行钓鱼
Albart575·2023-12-25 21:21

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-25 21:13

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-25 21:09

渗透测试——1.2被动扫描

一、概念目标无法觉察的情况下进行的信息收集。公开渠道可获得的信息，与目标系统不产生直接交互，尽量避免留下一切痕迹。二、CDN（contentdeliverynetword内容分发网路）多台边缘服务器提供网络服务，三、WAF（WebApplicationFirewallweb应用防护墙）执行一系列HTTP/HTTPS安全策略专门保护web应用的安全性四、nslookup
辣个骑士·2023-12-25 18:50

网络渗透测试（1）

实验1：用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“networksecurity”的pdf文档，截图搜索得到的页面。实验2：brassserie（题目中给到的餐厅名称）实验3实验4：将Z29vZCBnb29kIHN0dWR5IQ==解码。截图实验5；，查找对应MAC地址和ip地址5.1内网中捕获到一个以太帧，源MAC地址为：98-CA-33-02-27-B5；目的IP地址为：2
辣个骑士·2023-12-25 18:49

渗透测试——1.1初认识kali

一、kali的下载官方地址：www.kali.org下载后压缩就可用vmware打开即可（初始账号和密码都是kali）二、三种网络配置1、桥接模式：将虚拟机看成局域网中的独立主机2、NAT模式：将物理机当做路由器（router），虚拟机看成内网中的一台主机3、仅主机模式：虚拟机和物理机构成一个网络，与外界隔离三、kali的常用操作kali的应用菜单中有13个系统服务的工具集：信息收集，漏洞分析，w
辣个骑士·2023-12-25 18:19

中原焦点团队王燕坚持分享第514天2021-6-15总约111次

《三级咨询技能》之十四：内容表达技术（十四）内容表达技术：是指咨询师传递信息，提出建议，提供忠告，给予保证，进行解释和反馈，以影响求助者，促使求助者实现咨询目标。
heydudu_4abb·2023-12-25 15:04

Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整渗透测试（二）

直接使用MSF生成木马并控制主机的可参考之前另一篇博文：渗透测试-Kali入侵Win7主机。
Albart575·2023-12-25 15:44

MySQL数据库的简单使用（基础篇）

MySQL数据库的简单使用（基础篇）学习说明文章划分三级模式的理解安装及配置MySQL登录MySQL（Windows下）数据库操作数据库引擎MySQL执行外部的.sql文件数据表的操作支持的运算符MySQL
冰冰二号·2023-12-25 14:46

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:42

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:42

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:42

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:11

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:39

Burpsuite Professional 2023.12.1 最新版下载安装使用

大名鼎鼎的渗透测试神奇burpsuite2023.12.1最新版本官方下载地址,注意如果需要使用BurpLoaderKeygen.jar来体验专业版本建议下载jar版本https://portswigger.net
tekin·2023-12-25 06:37

残基接触图

残基接触图通过将二级结构表现为简单的形式，提供了蛋白质三级结构中所有关于残基间接触的信息。
qq_54867493·2023-12-25 04:19

为什么体积 DDoS 会削弱 VoIP 提供商以及我们在渗透测试期间看到的内容

顿悟直到几天前，我还认为模拟体积DDoS攻击不是我们应该做的事情。如果您要求我们进行此类测试，我们会给出否定的答案。具有讽刺意味的是，我们一直在不知不觉中模拟体积DDoS攻击，同时悄悄地忽略了我们自己的结果。但是，是时候停止忽视带宽饱和并开始给予它应有的关注了。最近的VoIPDDoS攻击那么是什么改变了我的想法？为了解释我自己，我需要描述一些主要VoIP提供商在过去2个月中发生的事情。在我之前的帖
卓云智联Denny·2023-12-25 04:50

Java版直播商城免 费 搭 建：电商、小程序、三级分销及免 费 搭 建，平台规划与营销策略全掌握

随着互联网的快速发展，越来越多的企业开始注重数字化转型，以提升自身的竞争力和运营效率。在这个背景下，鸿鹄云商SAAS云产品应运而生，为企业提供了一种简单、高效、安全的数字化解决方案。鸿鹄云商SAAS云产品是一种基于云计算的软件服务，旨在帮助企业实现业务流程的自动化和优化。该产品采用了先进的云计算技术，具有高可用性、高扩展性和高安全性等特点，可以满足不同企业的需求。鸿鹄云商SAAS云产品的核心功能包
2301_78385600·2023-12-25 02:34
上一页 27 28 29 30 31 32 33 34 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他