發(fā)簡信
IP屬地：北京
-
webshell攻擊
1提權(quán) 2抓取敏感信息 例如 數(shù)據(jù)庫賬號密碼 3加賬號，留后門 4內(nèi)網(wǎng)信息刺探，其他主機(jī)掃描 777
-
python
看讀寫文件內(nèi)容 f = open('文件名'，‘a(chǎn)、w，r’) f.close（）關(guān)閉 當(dāng)你進(jìn)行對文件增刪查改 要導(dǎo)入模塊import os o...
-
python
語言，大致思想的相同的，只是格式不同 判斷 if 條件 ： 輸出 else 條件 ： 輸出 循環(huán) f...
-
Metasploit的用法
開始工作 當(dāng)虛擬系統(tǒng)啟動之后，使用用戶名msfadmin，和密碼msfadmin登陸。使用shell運(yùn)行ifconfig命令來確認(rèn)IP地址。 m...
-
XSS 跨站服務(wù)腳本攻擊
1、漏洞概述 XSS 是指攻擊者在網(wǎng)頁中嵌入客戶端腳本，通常是 JavaScript 編寫的惡意代碼,當(dāng)用戶使 用瀏覽器瀏覽被嵌入惡意代碼的網(wǎng)頁...
-
SSRF 服務(wù)端請求偽造攻擊大部分的web服務(wù)器架構(gòu)中，web服務(wù)器自身都可以訪問互聯(lián)網(wǎng)和服務(wù)器所在的內(nèi)網(wǎng)。 上圖展示了 web 服務(wù)器的請求可以到達(dá)的地方。 1.可以對外...
-
CSRF跨站請求偽造1介紹 CSRF(Cross Site Requests Forgery,跨站請求偽造)，它是一種常見的Web攻擊方式，很多開發(fā)者對它很陌生。它...
-
SQLMAP注入教程-11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個(gè)注入工具，其實(shí)在注入工具方面，一個(gè)sqlmap就足夠用了，只要你用的熟，秒殺各種工具，只是一個(gè)便捷性問題，sql...
-
命令執(zhí)行漏洞
1腳本語言(如PHP)優(yōu)點(diǎn)是簡潔、方便，但也伴隨著一些問題，如速度慢、無法接觸系統(tǒng)底層，如果我們開發(fā)的應(yīng)用(特別是企業(yè)級的一些應(yīng)用)需要一些除去...