蹲在路边吃红薯

摘要： 最近发现SSL/TLS漏洞已经修改过，但是绿盟扫描器还可以扫描出来，网上看了很多文章，但是能用的比较少，今天刚好有空，就自己写一下。 方法一： 控制面板 >系统和安全 >管理工具 >本地安全策略 >本地策略 >安全选项 >系统加密：将FIPS兼容算法用于加密、哈希和签名 右键 >属性 >点击“已启用 阅读全文

摘要： 简介： Nmap（“ Network Mapper ”）是用于网络探索和安全审核的开源工具。它设计用于快速扫描大型网络，尽管它可以在单个主机上正常运行。Nmap以新颖的方式使用原始IP数据包来确定网络上可用的主机，这些主机提供的服务（应用程序名称和版本），它们正在运行的操作系统（和OS版本），包过滤 阅读全文

摘要： 一、sql注入原理 注入攻击的本质就是把用户输入的数据当作代码来执行。所以注入攻击有两个必要条件 1.用户能够控制的输入。 2.原本程序要执行的代码，拼接了用户输入的数据。 二、sql注入分类 按照请求方法可以分为：GET请求、POST请求 按照参数类型可以分为：数字型、字符型 按照数据返回结果分为 阅读全文

摘要： Options（选项）： -h,--help 显示基本帮助消息并退出 -hh 显示高级帮助消息并退出 --version 显示程序的版本号并退出 -v 详细程度：0-6（默认为1） Target（ 目标）： 必须提供这些选项中的至少一个来定义目标 -u URL （例如“ http://www.sit 阅读全文

摘要： 前言： sqli是一个印度程序员编写的，用来学习sql注入的一个游戏教程 sqli这个靶场对php7.0是不兼容的（因为一些函数在php7中被删除了），所以搭建的时候要下载php5，如果你的系统要下载php5有点麻烦的话，可以看我文章的最后，那里有解决方法。 正文： 3. 修改 sqli-labs- 阅读全文

摘要： 准备工作： 安装ubuntu16虚拟机，可以正常访问网络 更新为国内源（下载快一些） 1.安装apache 然后打开我们的浏览器，访问一下 127.0.0.1，若出现下面内容，就代表安装成功 apache常用命令 2.安装MySql 因为 MySql 是 C/S 模型，所以要安装 server 和 阅读全文

摘要： 以前学过的东西都没怎么整理，比较杂乱，现在通过写博客，整理一下自己学过的东西，温习一下，会有不同的收获。 基础协议 HTTP：即超文本传输协议，是一种无状态的协议，只能由客户端发起。（无状态是指WEB浏览器和WEB服务器之间不需要建立持久的连接），使用80端口进行连接，信息属于明文传输。 HTTPS 阅读全文

摘要： 以管理员权限运行cmd，输入以下内容： cacls "C:\ProgramData\Acunetix\shared\license." /t /p everyone:r 如图： 阅读全文

摘要： hydra（九头蛇）是一款开源的协议爆破工具，功能十分强大！！！ 具体使用如下： -R 继续从上一次进度接着破解 -I 忽略已破解的文件进行破解 -S 采用SSL链接 -s 端口 指定非默认服务端口 -l 用户名 指定用户名破解 -L 用户名文件 指定用户名字典 -p 密码 指定密码破解 -P 密码 阅读全文

摘要： windows 文件操作命令 cd 切换文件目录 dir 显示文件目录内容 md 创建文件夹 rd 删除文件夹 copy 拷贝文件 move 移动文件 del 删除文件 replace 替换文件 mklinnk 创建符号链接 attrib 查看或修改文件或目录属性 type 查看文件内容 more 阅读全文