摘要：
使用工具： Wireshark 可以直接搜索官网获取，个人用的免费的，也可以直接在kali中也是可以直接用的。这里就不介绍怎么安装了，网上很多。 步入正题： 通过wireshark进行抓包查地址，需要拨打电话，无需接通，我们设置一下过滤的条件即可，这里直接操作。 这里根据你使用的网络，wlan是无线 阅读全文
摘要：
Metasploitable2靶机介绍： Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。这个版本的虚拟系统兼容VMware。当虚拟系统启动之后，使用用户名：msfadmin 和密码msfadmin登陆 适用于学习网络安全新手 阅读全文
摘要： 
01 前言 本文主要讲解什么是Linux内核，以及通过多张图片展示Linux内核的作用与功能，以便于读者能快速理解什么是Linux内核，能看懂Linux内核。 拥有超过1300万行的代码，Linux内核是世界上最大的开源项目之一，但是内核是什么，它用于什么? 02 什么是内核 内核是与计算机硬件接口 阅读全文
01 前言 本文主要讲解什么是Linux内核，以及通过多张图片展示Linux内核的作用与功能，以便于读者能快速理解什么是Linux内核，能看懂Linux内核。 拥有超过1300万行的代码，Linux内核是世界上最大的开源项目之一，但是内核是什么，它用于什么? 02 什么是内核 内核是与计算机硬件接口 阅读全文
摘要：
文件扩展名Content-Type(Mime-Type)文件扩展名Content-Type(Mime-Type) .001 application/x-001 .301 application/x-301 .323 text/h323 .906 application/x-906 .907 draw 阅读全文
摘要：
谈谈绕过的方法 在这之前，我们先来总结一下常用的命令注入绕过方法，还是挺有意思的，会对 Linux 指令更加熟练（下面有些 Linux 命令只在 bash 下有效，在 zsh 里面可能会不行） 拼接型 命令作用 & 表示任务在后台执行 && 表示前一条命令执行成功时才执行后面一条命令 | 表示上一命 阅读全文
摘要：
binwalk是一个文件的分析工具，旨在协助研究人员对文件进行分析，提取及逆向工程。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。 以上是binwalk的介绍。binwalk在kali中默认就安装了，在其他版本的linux的安装方法也是十分简单的，而在 阅读全文
摘要：
240610708 0e462097431906509019562988736854 QNKCDZO 0e830400451993494058024219903391 s878926199a 0e545993274517709034328855841020 s155964671a 0e3427684 阅读全文
摘要：
渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 对于web应用的渗透测试，大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用。在实践过程中需要进一步明细测试的流程，以下通过 阅读全文
摘要：
metasploit所处位置：/usr/share/metasploit-framework msf数据库连接命令：db_connect msf:msfadmin@127.0.0.1/msf 1、启动postgresql service postgresql start/2、进入postgresql 阅读全文
摘要：
逻辑运算之中，除了 AND 和 OR，还有一种 XOR 运算，中文称为"异或运算"。它的定义是：两个值相同时，返回false，否则返回true。也就是说，XOR可以用来判断两个值是否不同。JavaScript 语言的二进制运算，有一个专门的 XOR 运算符，写作^。如果两个二进制位相同，就返回0，表 阅读全文