dvwa是一個(gè)開源的由php語言編寫、使用mysql數(shù)據(jù)庫的漏洞利用平臺(tái)，平臺(tái)涵蓋web應(yīng)用常見的安全漏洞，如命令執(zhí)行、文件包含、SQL注入、XSS、CSRF等安全漏洞，供安...
IP屬地：山西
-
python編寫滲透測(cè)試工具之一——dvwa登錄爆破 -
python編寫滲透測(cè)試工具之二——爆破mysql登錄mysql是常用的關(guān)系型數(shù)據(jù)庫，在實(shí)際滲透測(cè)試的過程中，可能手邊剛好沒有Hydra等工具，或者已獲得權(quán)限的主機(jī)沒有此類工具，又恰好有python環(huán)境。本文主要內(nèi)容為pytho...
-
-
【內(nèi)網(wǎng)學(xué)習(xí)筆記】14、發(fā)現(xiàn)主機(jī)缺失補(bǔ)丁
0、前言 在內(nèi)網(wǎng)中，往往所有主機(jī)打補(bǔ)丁的情況都是相似的，因此在拿下一臺(tái)主機(jī)權(quán)限后，可以通過查看當(dāng)前主機(jī)打補(bǔ)丁的情況，從而找到漏洞利用點(diǎn)，進(jìn)而進(jìn)行接下來的橫向、提權(quán)等操作。 1...
-
針對(duì)于sql注入的學(xué)習(xí)——從數(shù)字型、字符型開始今天主要是圍繞數(shù)字型和字符型兩中類型介紹sql注入 數(shù)字型 靶場(chǎng)第一關(guān)select *from user where id=1 字符型 靶場(chǎng)第二關(guān)select *from u...
-
程序員，OSCP/OSEP/OSWP/CRTO/CRTP/eCPTXv2
-
針對(duì)于sql注入的學(xué)習(xí)——從0開始首先要問：sql注入是什么？ sql注入就是利用錯(cuò)誤的sql語句(錯(cuò)誤的sql語句，就是跟網(wǎng)站開放人員設(shè)定的代碼不一樣）進(jìn)行獲取數(shù)據(jù)庫里面的內(nèi)容（我們一般都學(xué)過了mysql，...
-
一百條短信轟炸搞定生氣女友
昨晚跟女朋友聊天的時(shí)候一不小心，說到了一些女朋友的痛處， 一不小心把她弄哭了，心里那個(gè)急，腦袋亂入麻。這個(gè)時(shí)候腦袋只有一個(gè)想法，如何安慰她，電話打過去卻沒接。于是立馬去洗把臉...
-
web安全面試常見問題（來自微博）問題出處 鏈接 部分個(gè)人回答 解釋一下同源策略? 如果兩個(gè)頁面的協(xié)議，端口和域名相同，則可認(rèn)為是同源。 哪些東西是可以從同源獲取的？ 讀取cookie， LocalStora...
-
初識(shí)CORS跨域資源共享漏洞前言： 很早之前就想學(xué)習(xí)了解的一個(gè)漏洞，雖然實(shí)戰(zhàn)中還沒遇到過，但并不影響我認(rèn)識(shí)它。 基礎(chǔ)了解： 這里先簡(jiǎn)單介紹下同源策略： 為了保證用戶信息的安全，防止惡意的網(wǎng)站竊取數(shù)據(jù)。不...
-
微信搜索關(guān)注公眾號(hào)：黑戰(zhàn)士
-
CTF（Capture The Flag）中文一般譯作奪旗賽，在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競(jìng)技的一種比賽形式。CTF起源于1996年DEFCON全球黑客大會(huì)，以代替之前黑客們通過互相發(fā)起真實(shí)攻擊進(jìn)行技術(shù)比拼的方式。發(fā)展至今，已經(jīng)成為全球范圍網(wǎng)絡(luò)安全圈流行的競(jìng)賽形式，2013年全球舉辦了超過五十場(chǎng)國際性CTF賽事。而DEFCON作為CTF賽制的發(fā)源地，DEFCON CTF也成為了目前全球最高技術(shù)水平和影響力的CTF競(jìng)賽，類似于CTF賽場(chǎng)中的“世界杯” 。 投稿要求： 1.CTF writeup 2.CTF 科普知識(shí) 3.CTF 比賽消息 4.CTF 工具 5.與CTF有關(guān)的 :)
