awzy

摘要： 注：Charles偏向于应用层协议，如http(s)，如果想抓特殊协议的包，可用wireshark，使用ip.addr过滤指定IP 目录使用Charles抓手机的包Charles配置准备网络其他协议数据包-wireshark附：延伸用法，联合BurpSuite 使用Charles抓手机的包 Char 阅读全文

摘要： 目录通过图片属性中的经纬度计算拍照的位置（其实就是经纬度计算转换）一、 查看图片经纬度信息（只有原文件且拍照时开启了GPS才能看到这个信息）二、 通过经纬度计算地理位置三、 获得精确经纬度，在地图查询经纬度查询经纬度的链接 通过图片属性中的经纬度计算拍照的位置（其实就是经纬度计算转换） 前提：必须是 阅读全文

摘要： 目录Cookie和Session的关系关系：工作流程简述：举例 - 商店购物定义：Session（购物篮）相关活动：操作流程： Cookie和Session的关系 Cookie 和 Session 是在 web 开发中用于维护用户状态的两个关键概念。 Cookie： 定义： Cookie 是在客户端 阅读全文

摘要： 目录在 CMD 中使用 copy 命令：在 PowerShell 中使用 gc 命令：总结： 图片马通常是在图片文件中嵌入其他信息，以隐藏额外的数据。当使用命令行工具（如 CMD 或 PowerShell）制作图片马时，copy 命令和 Get-Content（简写为 gc）命令的目标是将一段数据（ 阅读全文

摘要： 目录一、这是正常的情况二、这是显示不全的情况三、如何解决四、原因分析 当图片设置文字环绕为嵌入式时，图片会显示不全，有的时候，甚至文字也只显示下半身 一、这是正常的情况 二、这是显示不全的情况 三、如何解决 将段落格式中的固定值改成单倍行距或多倍行距即可，或者如果对图片文字环绕方式没有硬性要求的话， 阅读全文

摘要： 注：由于书本内容过于全面，本文章仅介绍书本中的常用功能，对于日常扫描足够使用 目录Nmap渗透测试指南nmap常用参数介绍nmap TCP/IP协议栈指纹语法nmap参数常见扫描方式nmap保存和输出-T 时序选项指纹识别与探测渗透参数用法nmap用于信息收集IP信息搜集WHOIS查询IP反查DNS 阅读全文

摘要： 目录信息收集 - 渗透测试的前提一、资产信息收集1.1 ICP备案查询（对国内有域名的网站有效）1.2 Whois——查询公司信息与资产，目标人物1.3 IP、子域名、旁站查询二、网站、系统的信息收集2.1 端口扫描 —— 识别系统和服务2.2 目录扫描 —— 查找网站内容信息2.3 网站指纹识别 阅读全文

摘要： 目录TCPdump工具的使用方法tcpdump简介tcpdump基本用法和一些常用参数 TCPdump工具的使用方法 tcpdump简介 tcpdump是一个用于网络数据包捕获和分析的常用命令行工具。它在各种Unix和Linux操作系统上可用，用于监视和分析网络通信，以便进行故障排除、网络性能分析和 阅读全文

摘要： 1、用户使用客户端产生签名密钥对； 2、用户的签名私钥保存在客户端； 3、用户将签名密钥对的公钥传送给CA中心； 4、CA中心为用户的公钥签名产生签名证书； 5、CA中心将签名证书传回客户端进行保存； 6、KMC（密钥管理中心）为用户生成加密密钥对； 7、在KMC中备份加密密钥以备以后进行密钥恢复； 阅读全文

摘要： win10家庭版或win11没有组策略管理器 1、新建文本文档输入以下代码 @echo off pushd "%~dp0" dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Pack 阅读全文