E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
nmap弱口令
常见端口服务及存在漏洞的可能
53DNS:域名系统DNS域传送\DNS缓存投毒\DNS欺骗\利用DNS隧道技术刺透防火墙389LDAP未授权访问(通过LdapBrowser工具直接连入)443https服务OpenSSL心脏滴血(
nmap
-sV
心"元"意“码”
·
2023-10-23 09:34
端口服务及漏洞利用
web安全
网络安全
常见端口服务及可能存在的漏洞
(tcp/udp17)19:chargen服务,通qotd服务20:FTP服务的数据传输端口21:FTP服务的连接端口,可能存在
弱口令
暴力破解22:SSH服务端口,可能
snowlyzz
·
2023-10-23 09:31
渗透测试
网络
安全
网络安全
常见端口以及脆弱点
常见端口以及脆弱点FTP(21/tcp)
弱口令
默认用户anonymous:anonymousVSFTP某版本后门SSH(22/TCP)部分版本SSH存在漏洞可枚举用户名
弱口令
28退格漏洞OpenSSL漏洞用户名枚举
c1o2a3
·
2023-10-23 09:30
渗透测试
安全
信息安全
渗透测试
端口扫描
一些常见的端口服务及其可能存在的漏洞
端口号端口服务可能存在的漏洞20FTP服务的数据传输端口21FTP服务的连接端口可能存在
弱口令
暴力破解22SSH服务端口可能存在
弱口令
暴力破解23Telnet端口可能存在
弱口令
暴力破解25SMTP简单邮件传输协议端口
渗透小白 and 1=1
·
2023-10-23 09:29
安全
UE4中的C++知识
1.变量命名首字母大写2.如果要在蓝图定义一个接口,需要在头文件中使用UPROPERTY(EditAnywhere),UPROPERTY宏使得变量对虚幻引擎可见3.Actio
nMap
pings(动作映射
天桥一梦
·
2023-10-23 09:21
UE4_C++
UE4
C++
使用shiro/spring security拦截器Filter,整合jwt,token进行校验【shiro/spring security 拦截token】
shiro默认的拦截器下面的代码为请求声明其拦截器的类型filterChainDefinitio
nMap
.put("/login/index","anon");filterChainDefinitio
nMap
.put
杵意
·
2023-10-23 08:25
shiro
ssl
java
https
靶机DC-1攻略
环境配置1.2.1网络配置:网络均采用桥接模式保证网络在同一个段Kali的IP为:192.168.1.6DC-1的IP未知需要自己获取渗透步骤2.1信息收集2.1.1获取目标IPDC-1的IP是未知的使用
nmap
-sP
要腹肌的仓鼠
·
2023-10-23 08:08
网络
安全
064 渗透测试实战,靶机 DC-2
文章目录一:环境准备二:flag1三:flag2四:flag3五:flag4六:flag5一:环境准备下载:点我下载之后完成安装,过程详情请参考,063渗透测试实战,靶机DC-1打开DC-2打开Kali
nmap
入狱计划进度50%
·
2023-10-23 08:37
网络安全
web安全
安全
漏洞
靶机 DC-4
arp-scan-l2.利用
nmap
扫描开放端口。
nmap
-A--p-T4192.168.166.1333.发现22端口和80端口开放。尝试访问192.168.166.133得
魏钦6666
·
2023-10-23 08:36
DC系列靶场
linux
运维
服务器
php
网络协议
Vunlnhub:靶机DC-9渗透详解
靶机介绍Vulnhub靶机下载:官网地址:https://download.vulnhub.com/dc/DC-9.zipDC-9开机界面二、渗透过程1.信息收集主机发现kali中的arp-scan和
nmap
橙子学不会.
·
2023-10-23 08:35
Kali
安全
web安全
系统安全
linux
网络
靶机DC-2(新手训练)
2靶机渗透靶机下载地址https://download.vulnhub.com/dc/DC-2.zip发现靶机:kali系统arp-scan-l命令发现主机ip地址:192.167.8.142信息收集
nmap
-A-p
kyp_1994
·
2023-10-23 08:05
靶机
网络安全
web安全
靶机DC-2
目录环境搭建Flag1Flag2Flag3Flag4Flag5总结环境搭建DC-1靶机下载地址kali下载地址将两台虚拟机都设置为nat模式Flag1查看kali的ip地址ipa扫描网段,确定靶机ip
nmap
192.168.117.0
cwangc000
·
2023-10-23 08:04
靶机记录
linux
网络安全
单细胞36计之31---RPKM、FPKM、TPM
简写RPKM:ReadsPerKilobaseofexonmodelperMillio
nmap
pedreads(每千个碱基的转录每百万映射读取的reads)FPKM:FragmentsPerKilobaseofexonmodelperMi
Seurat_Satija
·
2023-10-23 07:33
SQLAlchemy技术手册
一、ORM框架简介#对象-关系映射(Object/Relatio
nMap
ping,简称ORM),是随着面向对象的软件开发方法发展而产生的。
如渊
·
2023-10-22 14:02
Python
数据库
python
vulnhub靶机Vegeta
下载地址:Vegeta:1~VulnHub主机发现arp-scan-l端口扫描
nmap
--min-rate1000-p-192.168.21.152端口服务扫描
nmap
-sV-sT-O-p22,80192.168.21.152
himobrinehacken
·
2023-10-22 14:59
vulnhub
网络安全
系统安全
安全
web安全
网络攻击模型
vulnhub靶机Funbox11
下载地址:Funbox:Scriptkiddie~VulnHub主机发现arp-scan-l目标192.168.21.164端口扫描
nmap
--min-rate1000-p-192.168.21.164
himobrinehacken
·
2023-10-22 14:25
vulnhub
网络安全
web安全
安全
系统安全
Netcat“瑞士军刀”介绍及使用
注意:nc与netcat是一个东西,而ncat是
nmap
下面的一个套件,可以理解为nc的增强版。
热爱技术的小陈
·
2023-10-22 11:59
大数据
Java
网络安全
HTB-Monteverde
先用enum4linux尝试枚举信息,可以看到一些域账号信息,其中一个账号使用了
弱口令
,利用该账号配合smbclient从共享目录中找到另一个账号的凭据,进而使用evil-winrm获取到shell。
半夜菊花茶
·
2023-10-22 11:19
骇客
扫描器
Nmap
扫描器
Nmap
是一款针对大型网络的端口扫描工具,同时也使用于单机扫描,它支持VanillaTCPconnect扫描,TCPSYN(半开式)扫描,X-scan扫描器X-scan也是一款非常著名且功能强大的扫描器
爱豆一颗心
·
2023-10-22 11:30
渗透测试面试题
(包括,cms,cdn,证书等),dns记录whois信息,姓名,备案,邮箱,电话反查(邮箱丢社工库,社工准备等)子域名收集,旁站,C段等googlehacking针对化搜索,pdf文件,中间件版本,
弱口令
扫描等扫描网站目录结构
F小陌
·
2023-10-22 07:35
渗透测试
面试
渗透测试-最全Web 渗透测试信息搜集-CheckList
使用不同主机ping域名判断是否有CDN使用nslookup域名解析判断是否有CDN3.如何绕过CDN获取真实IP使用国外主机请求域名网站信息泄露漏洞邮件信息目标网站APP应用4.旁站查询(IP反查)
Nmap
炫彩@之星
·
2023-10-22 07:30
渗透测试
安全性测试
web安全
安全
谈谈对后台登陆页面的渗透测试
如果没有,那就先拿admin,123456什么的测试下
弱口令
,不求运气爆棚一下就猜到密码。主要是看下回显,查看是否存在账号锁
diaoshi3762
·
2023-10-22 05:11
ATT&CK实战系列——红队实战(一)红日靶场1
目录靶场搭建拓扑图配置网络外网打点web服务器信息搜集
nmap
扫端口服务dirsearch目录扫描phpmyadmin日志getshellyxcms后台getshellxss关闭win7防火墙上线msf
kikkeve
·
2023-10-22 05:22
内网
网络
服务器
linux
安全
web安全
【前端vue面试】vuex
vuex流程图Vuex和单纯的全局对象不同点StatemapStateGetterMutatio
nmap
MutationsAction基础用法dispatch提交载荷(Payload)mapActions
江拥羡橙
·
2023-10-22 02:41
3分钟准备vue面试
vue.js
vue
javascript
(2)
Nmap
笔记目录渗透测试工具(1)wireshark渗透测试工具(2)
Nmap
渗透测试工具(3)Burpsuite1.工具简介(1)定义①功能网络扫描和嗅探工具包,三个主要基本功能:探测一组主机是否在线扫描主机端口
Bug型程序员
·
2023-10-21 23:45
网络安全工程师
网络安全工具
网络安全
nmap
CTF
渗透测试
web安全
渗透测试工具(3)Burpsuite
笔记目录渗透测试工具(1)wireshark渗透测试工具(2)
Nmap
渗透测试工具(3)Burpsuite1.简介是Web应用程序测试,请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查
Bug型程序员
·
2023-10-21 23:43
Burpsuite
网络安全
渗透测试
web安全
安全性测试
java https 报错,Java 服务请求 https 接口报错 connection reset 问题
我们这边的NginxSSL配置为:ssl_protocolsTLSv1.1TLSv1.2;或者使用命令
nmap
--scriptssl-enum-ciphers-p443foobar.com查看:#
徐令予
·
2023-10-21 12:31
java
https
报错
Extensive Game and Basics for CFR Minimization
ImportantDefinitionsfunctio
nmap
pingeachactionprofiletoavectorofutilitiesforeachplayerastrategyprofilewhichmappinginformationsetandactions'probabilitiesforplayerreachprobabilityofgamehistorywithstrateg
LoveMoM
·
2023-10-21 10:23
面试经典150题——Day16
文章目录一、题目二、题解一、题目42.TrappingRainWaterGivennnon-negativeintegersrepresentinganelevatio
nmap
wherethewidthofeachbaris1
叶卡捷琳堡
·
2023-10-21 08:03
算法
leetcode
数据结构
c++
双指针
Nmap
渗透测试指南之数据库渗透测试
Nmap
渗透测试指南之数据库渗透测试一.数据库渗透测试本章知识点本章脚本一.MySQL列举数据库参数:注意:二.列举MySQL变量参数:操作步骤分析三.检查MySQL密码参数:操作步骤分析注意:四.审计
坦笑&&life
·
2023-10-21 07:27
#
漏扫框架
数据库
Nmap
端口服务 之 CentOS7 关于启动Apache(httpd)服务、telnet服务、smtp服务、ftp服务、sftp服务
Nmap
端口服务之CentOS7关于启动Apache(httpd)服务、telnet服务、smtp服务、ftp服务、sftp服务一.CentOS7安装配置SFTP服务器详解一、SFTP简介二、关闭防火墙三
坦笑&&life
·
2023-10-21 07:16
运维
#
漏扫框架
apache
第六章 高级枚举阶段
另一种常见的做法是使用
Nmap
脚本,这样我们就可以收集必要的信息,例如远程用户、服务版本、远程代码执行利用等等。本章不会涵盖所有服务,但最关键的部分是您了解枚举过程的概念,以便可
YJlio
·
2023-10-20 22:17
Kali
linux
渗透测试圣经
服务器
网络
linux
大数据学习(13)-join优化详解
&&大数据学习&&系列专栏:哲学语录:承认自己的无知,乃是开启智慧的大门如果觉得博主的文章还不错的话,请点赞+收藏⭐️+留言支持一下博>主哦MapJoi
nMap
Join有两种触发方式,一种是用户在SQL
viperrrrrrr
·
2023-10-20 18:40
大数据
学习
MongoDB未授权漏洞复现
文章目录MongoDB未授权漏洞复现fofa语法
nmap
验证开放端口Navicat验证未授权MSF验证未授权MongoDB未授权MongoDB未授权漏洞是指攻击者可以未经身份验证地远程访问MongoDB
G3et
·
2023-10-20 16:52
mongodb
数据库
MongoDB未授权访问漏洞验证与修复过程
环境:Windows,MongoDB3.2文章目录一、漏洞验证1.使用MSF验证2.使用
nmap
验证二、修复1.寻找配置文件mongod.cfg(Windows下)2.在`#networkinterfaces
Swaynie
·
2023-10-20 16:49
笔记
mongodb
数据库
运维
安全
数据分割处理示例
开发过程中遇到性能问题,数据量比较大的时候,需对数据进行分割处理举个示例,如下:针对数据分割处理/***数据大于100条处理**@retur
nmap
*/publicMap>setGreat100(Listlist
码农娟
·
2023-10-20 14:09
java
windows实现类似nc -lp 8888功能
要在Windows上实现类似的功能,你可以使用ncat,它是
Nmap
项目的一部分,是Netcat的增强版本,并且可以在Windows系统上运行。
summer089089
·
2023-10-20 13:57
windows
windows实现类似nc -lk8888的功能
要在Windows上实现类似的功能,你可以使用ncat,它是
Nmap
项目的一部分,是Netcat的增强版本,并且可以在Windows系统上运行。
summer089089
·
2023-10-20 13:19
windows
windows
MyBatis
一、ORMORM(Object/Relatio
nMap
ping),中文名称:对象/关系映射。把对象拆分到数据库列的过程封装起来,是一种解决数据库发展和面向对象编程语言发展不匹配问题而出现的技术。
幽默涵养miss u
·
2023-10-20 11:49
mybatis
数据库
java
Java8新特性 - Stream - 24 - Stream的map与flatMap方法的区别
0.前言各位看官,本片文章中的文字描述部分是核心,务必通读后再去看代码,否则可能有些吃力1.方法描述1.1mapStreammap(Functio
nmap
per);【功能说明】:返回一个包含【给定功能处理结果
NorthCastle
·
2023-10-20 11:09
JAVA基础篇
java
Java8新特性
Stream
flatMap
map
java stream 中 map() 和 flatMap() 的区别
接口定义map:Streammap(Functio
nmap
per);flatMap:StreamflatMap(Function>mapper);通过接口定义可以看出,区别主要有以下两点:map的mapper
jiutianmuzi
·
2023-10-20 11:36
java
java
java stream map 和 flatMap 区别
Streammap(Functio
nmap
per);StreamflatMap(Function>mapper);flatMap使用方式:Listintegers=Arrays.asList(1,2,3
JJC001
·
2023-10-20 11:06
java
intellij-idea
更改Kali Linux系统语言以及安装ze
nmap
目录更改KaliLinux系统语言安装Ze
nmap
更改KaliLinux系统语言以及安装ze
nmap
在使用kali的过程中,会遇到许多问题,其中一个就是看不懂英语,下面是如何更换语言的步骤。
傻傻的心动
·
2023-10-20 10:24
kali笔记
linux
运维
服务器
mybatis的简单使用
文章目录数据准备pom.xml文件导入相关依赖创建实体类`Person`创建一个接口Perso
nMap
per创建Perso
nMap
per.xml创建`mybatis-config.xml`配置文件查询1
ljp345775
·
2023-10-20 05:27
mybatis
mysql
crud
增删改查
java
Msf入门-信息收集(1)
metasploit-framework/configcatdatabase.yml记住账号密码然后在msf终端输入db_connectmsf:密码@127.0.0.1/msf这样就算好了,就可以使用db_
nmap
azraelxuemo
·
2023-10-20 03:08
Msf入门
linux
Spring源码——Bean如何注册到Spring IOC容器中
配置文件进行注册总的来说,这种方法的步骤为:保存xml配置文件的路径根据位置读到配置文件,解析成DOM对象DOM结构的对象转换+注册成BeanDefinition将BeanDefinition存入beanDefinitio
nMap
weixin_43883815
·
2023-10-19 17:47
spring
xml
bean
java
spring
boot
golang validator基于map规则验证集合和结构体
map规则进行集合的校验以及结构体的校验,同时支持嵌套校验主要函数validate.ValidateMap(map,rules)验证集合validate.RegisterStructValidatio
nMap
Rules
咚伢
·
2023-10-19 16:41
golang
开发语言
后端
E054-web安全应用-Brute force暴力破解进阶
E054-web安全应用-Bruteforce暴力破解进阶课程分类:web安全应用实验等级:中级任务场景:【任务场景】小王接到磐石公司的邀请,对该公司旗下的网站进行安全检测,经过一番检查发现该网站可能存在
弱口令
漏洞
孪生质数-
·
2023-10-19 15:54
Web安全
省技能大赛模块
网络安全体系
php
开发语言
web安全
爬虫
flask
网络攻击模型
安全威胁分析
Nmap
渗透测试指南之防火墙/IDS逃逸、信息搜集
Nmap
渗透测试指南之防火墙/IDS逃逸、信息搜集一.防火墙/IDS逃逸本章知识点本章选项一.关于防火墙/IDS二.报文分段三.指定偏移大小四.IP欺骗五.源地址欺骗六.源端口欺骗七.指定发包长度八.目标主机随机排序九
坦笑&&life
·
2023-10-19 12:43
#
漏扫框架
php
网络
服务器
Nmap
(端口扫描工具)在Windows上的安装和使用,so easy
文章目录一、下载安装图形化指引下载二、安装使用非常简单参考文档一、下载安装
Nmap
官方下载平台图形化指引下载二、安装什么都不要动,一直下一步使用非常简单参考文档
Nmap
的安装与使用
北风toto
·
2023-10-19 11:41
次要的个人笔记
nmap
上一页
21
22
23
24
25
26
27
28
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他