發(fā)簡(jiǎn)信
IP屬地：北京
-
信息收集續(xù)
1.個(gè)人信息 社工：社會(huì)工程學(xué)。根據(jù)各個(gè)因素：人的個(gè)性、愛(ài)好，欺騙的效果。 人肉。 關(guān)于QQ方面的人肉方法：https://zhuanlan.z...
-
大概的信息收集
在滲透測(cè)試中，信息收集一切都是從某個(gè)網(wǎng)址、IP地址開(kāi)始的。 網(wǎng)址：www.xxx.com 1、Whois信息 注冊(cè)人名字、郵箱等 2、IP信息（...
-
過(guò)CDN找真實(shí)ip簡(jiǎn)略方法
1、 ping www.xx.com如果有CDN，那么可以去掉www再試一試 頂級(jí)域名可能加CDN，二級(jí)域名不一定有CDN 從二級(jí)域名中找，前提...
-
文件上傳漏洞文件上傳漏洞是指用戶上傳了一個(gè)可執(zhí)行的腳本文件，并通過(guò)此腳本文件獲得了執(zhí)行服務(wù)器端命令的能力。這種攻擊方式是最為直接和有效的，“文件上傳”本身沒(méi)...
-
Sql注入Sql注入定義： 就是通過(guò)把sql命令插入到web表單提交或輸入域名或頁(yè)面請(qǐng)求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行的sql命令的目的 sql注入...