Ben_John

【小迪安全】基础入门(P1-P5)

摘要： 1.1 P1 概念名词 1.1.1什么是域名？ l 域名：是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。什么是二级域名多级域名？ l 二级域名：分两种 l 在国际顶级域名下的二级域名 l 国际顶级域名下二级域名，阅读全文

posted @ 2021-09-13 23:53 Ben_John 阅读(535) 评论(0) 推荐(0)

Mybase绕过限制时间

摘要： 1）安装目录下查找myBase.ini文件； 2）App.UserLic.FirstUseOn、App.UserLic.RegInfo的值清空； 3）重新启动myBase Desktop。阅读全文

posted @ 2021-08-30 22:06 Ben_John 阅读(939) 评论(0) 推荐(0)

11 逻辑漏洞

摘要： 11-1.逻辑漏洞-订单金额任意修改1）逻辑漏洞介绍逻辑漏洞挖掘一直是安全测试中"经久不衰"的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。在存在功能性阅读全文

posted @ 2021-05-27 00:26 Ben_John 阅读(118) 评论(0) 推荐(0)

问题集锦

摘要： 1）kali系统上输入ifconfig，结果显示为127.0.0.1 答：本地的VMware DHCP Service服务被禁，打开VMware软件--编辑--虚拟网络设置--DHCP--开始--应用--确定，或者重新启动kali系统。阅读全文

posted @ 2021-04-27 01:01 Ben_John 阅读(44) 评论(0) 推荐(0)

10 暴力破解

摘要： 10-1.暴力破解介绍1）暴力破解原理暴力破解是使用用户自定义字典文件中的内容与验证程序交互，从而在枚举过程中得到正确数据。案例：1、破解用户名、密码2、破解验证码 - 之前四位数的手机验证码在未进行任何防护措施，导致被枚举出来由此得暴力破解的基础1、应用程序或服务器未进行限制2、具有内容涵盖全面的阅读全文

posted @ 2021-04-26 23:36 Ben_John 阅读(714) 评论(0) 推荐(0)

09 命令执行

摘要： 9-1.命令执行介绍1）命令执行漏洞原理命令执行漏洞定义：WEB应用程序接收用户输入，拼接到要执行的系统命令中执行。产生原因：1、用户输入未过滤或净化；2、拼接到系统命令中执行。2）PHP下命令执行函数在PHP中具有执行系统命令功能的函数如下等：1、system2、exec3、shell_exec4 阅读全文

posted @ 2021-04-24 23:54 Ben_John 阅读(100) 评论(0) 推荐(0)

08 XXE漏洞

摘要： 8-1.XML快速入门1）XML介绍及用途XML被设计用来传输和存储数据。XML文档形成了一种树结构，它从"根部"开始，然后扩展到"枝叶"。XML允许创作者定义自己的标签和自己的文档结构。<?xml version="1.0" encoding="UTF-8"?><note><to>Tove</to 阅读全文

posted @ 2021-04-09 00:04 Ben_John 阅读(225) 评论(0) 推荐(0)

01 WEB白帽子Python入门

摘要： 1-1 渗透测试介绍1）什么是渗透测试？通过实际的攻击进行安全测试与评估的方法。一种通过模拟恶意攻击者的技术与方法，挫败系统安全措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方式。Web渗透测试--针对WEB应用程序展开--服务器、中间件、数据库、WEB、App渗透测试工程阅读全文

posted @ 2021-04-08 00:53 Ben_John 阅读(263) 评论(0) 推荐(0)

07 SSRF漏洞

摘要： 7-1.SSRF漏洞原理介绍1）SSRF漏洞定义SSRF(服务端请求伪造)是一种构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF的目标就是与外部隔离的内网资源。2）SSRF漏洞原理SSRF形成原因：服务端提供了从其他服务器获取数据的功能，但没有对内网目标地址做过滤与限制。主要方式：1、对外阅读全文

posted @ 2021-04-08 00:51 Ben_John 阅读(149) 评论(0) 推荐(0)

JAVA基础学习day04--IDEA、方法

摘要： 1）IDEA模块创建 2）IDEA创建包和类 3）Demo01HelloWorld 4）IDEA常用快捷键 5）Demo01MethodHuiGu 6）Demo02Method 07）方法执行流程 08）方法的注意事项阅读全文

posted @ 2021-01-14 23:44 Ben_John 阅读(60) 评论(0) 推荐(0)

导航

公告