YanMu

摘要： 在实际渗透中，我一直坚信一个思想，如果目标能够渗透进去，而我却没有成功，一定是信息收集的时候，没有收集到关键点。 本文只是一个引子，希望各位师傅们可以有所收获 我们平常少不了的收集手段是端口和目录。而端口我们可以用fofa或者nmap等这些已经灰常好的工具，让我们进行探测。 本文用于一个demo测试 阅读全文

摘要： 感觉也是有点莫名其妙的自己就步入了大二生活。开学了，当然又不能写博客了。边做边记录，可能不太详细哈。 为这篇水文来个目录。 可以看一... 阅读全文

摘要： 本来以为这个暑假，我这个半个宅男要躲在家里，敲电脑了呢，不过参加我们学校的调研活动，不得不说，不去还真不知道我们家乡还有这种风景。也... 阅读全文

摘要： 最近看的比较多，给大家整理一下CISSP的一些相关知识，本来不回学校，最终还是被别人拉了回去（😓），又要回去看经济了，希望不会拉下... 阅读全文

摘要： Just because you’re struggling doesn’t mean you’re failing. Every ... 阅读全文

摘要： 一、概念 简单来说，是指对企业被威胁主体利用，导致信息安全（保密性、完整性、可用性）受到破坏的相关消息。 例如：有一个威胁主体（黑客... 阅读全文

摘要： 今天刚看完HTTP协议（虽然还有CTF的介绍没看），但还是要介绍一下 中文名：超文本传输协议 外文名：HTTP 工作层：应用层 基础... 阅读全文

摘要： The purpose of life is growth. —— Bob Proctor, Motivational Coach ... 阅读全文

摘要： 勤学以增智，修德以立身， 明辨以正心，笃实以为公。 平常以博客的形式来记录自己的笔记，因为学了IT以后才知道，这可不是抖音上vbs，... 阅读全文

摘要： You’re not going to master the rest of your life in one day. Just ... 阅读全文