發(fā)簡(jiǎn)信
IP屬地：青海
-
Ubuntu 18.04 安裝部署 Power DNS 4.1
1、修改和加入源 修改ubuntu的源，加上restricted universe multiverse字段 加入PowerDNS的源，加入ap...
-
bWAPP學(xué)習(xí)筆記 - A5 Security MisconfigurationArbitrary File Access (Samba) - 任意文件訪問Samba 用到的工具 Metasploit 另一個(gè)終端執(zhí)行如下命令...
-
bWAPP學(xué)習(xí)筆記 - A3 Cross-Site Scripting (XSS)XSS - Reflected (GET) Level：Low 沒有任何過濾措施的XXS任意腳本都可以 alert(1) Level：Mediu...
-
bWAPP學(xué)習(xí)筆記 - A2 Broken Auth. & Session Mgmt.Broken Auth. - CAPTCHA Bypassing Level: Low 驗(yàn)證碼繞過，本題驗(yàn)證碼沒有時(shí)間限制，所以提交一次驗(yàn)證碼后...
-
bWAPP學(xué)習(xí)筆記 - A1 Injection （四)SQL Injection - Blind - Boolean-Based Level: Low 本題是布爾型盲注，只能判斷數(shù)據(jù)是否存在 文本框...
-
bWAPP學(xué)習(xí)筆記 - A1 Injection （三)SQL Injection (Login Form/Hero) Level: Low 通過POST方式提交 login=bee&password...
-
bWAPP學(xué)習(xí)筆記 - A1 Injection （二)SQL Injection (GET/Search) 手注練習(xí)題 (^_^) Level： Low 先輸入單引號(hào)'，測(cè)試結(jié)果： 源碼中： $sq...
-
bWAPP學(xué)習(xí)筆記 - A1 Injection （一)HTML Injection - Reflected (GET) Level: Low 在低級(jí)難度，輸入數(shù)據(jù)沒有驗(yàn)證 First name: ...
-
SELinux 中 Apache HTTP 詳解
在使用CentOS時(shí)多多少少會(huì)涉及SELinux，尤其是針對(duì)Web服務(wù)，大部分的做法是關(guān)閉SELinux，正確的做法是設(shè)置好SELiunx，可以...