摘要：
怎么会有这么多markdown编辑器，为什么还不统一。好吧，这个是笔记，详细看本地文件 阅读全文
posted @ 2018-08-14 16:40
菜就多练forever
阅读(1)
评论(0)
推荐(0)
摘要：
一.使用WPscan 1).简介 WPScan是一个扫描 WordPress 漏洞的黑盒子扫描器，它可以为所有 Web 开发人员扫描 WordPress 漏洞并在他们开发前找到并解决问题。我们还使用了 Nikto ，它是一款非常棒的Web 服务器评估工具，我们认为这个工具应该成为所有针对 WordP 阅读全文
posted @ 2018-08-13 15:10
菜就多练forever
阅读(405)
评论(0)
推荐(0)
只有注册用户登录后才能阅读该文。 阅读全文
posted @ 2018-08-13 14:42
菜就多练forever
阅读(26)
评论(1)
推荐(1)
该文被密码保护。 阅读全文
posted @ 2018-08-13 12:39
菜就多练forever
阅读(15)
评论(0)
推荐(0)
摘要：
盲注是注入的一种，指的是在不知道数据返回值的情况下对数据中的内容进行猜测，实施注入。盲注一般分为布尔盲注和基于时间的盲注 #coding:utf-8 2 import requests 3 4 # chars = '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz' 5 6 #得知库名长度是8：http:... 阅读全文
posted @ 2018-04-01 17:25
菜就多练forever
阅读(989)
评论(0)
推荐(0)
摘要：
1SQL注入 注入：https://redtiger.labs.overthewire.org/ sqli lab 阅读全文
posted @ 2018-03-22 23:12
菜就多练forever
阅读(346)
评论(0)
推荐(0)
摘要：
在Windows网络中，当一台计算机要利用NetBIOS名称与另一台计算机通信时，首先要将对方计算机的NetBIOS名称解析成IP地址 2、广播 通过发送一个广播消息来查询对方的IP地址，拥有此NetBIOS名称的计算机收到广播消息后，会将其IP地址告诉发送广播消息的计算机，从而实现了NetBISO 阅读全文
posted @ 2018-03-21 12:31
菜就多练forever
阅读(1709)
评论(0)
推荐(0)
只有注册用户登录后才能阅读该文。 阅读全文
posted @ 2018-03-13 19:27
菜就多练forever
阅读(1)
评论(0)
推荐(0)
只有注册用户登录后才能阅读该文。 阅读全文
posted @ 2018-03-13 19:23
菜就多练forever
阅读(1)
评论(0)
推荐(0)
摘要：
2.思路 （1）对root账号进行暴力破解 （2）使用中国姓名top1000作为用户名进行暴力破解 （3）使用top 10000 password字典进行密码破解 （4）利用掌握信息进行社工信息整理并生成字典暴力破解 （5）信息的综合利用以及循环利用 ssh后门 1. 软连接后门 经典后门使用ssh 阅读全文
posted @ 2018-01-15 10:24
菜就多练forever
阅读(8330)
评论(0)
推荐(0)
浙公网安备 33010602011771号