2020年4月16日
简述三次握手与四次挥手
摘要： ACK、SYN和FIN这些大写的单词表示标志位，其值要么是1，要么是0；ack、seq小写的单词表示序号。 阅读全文
posted @ 2020-04-16 16:59 寒江独钓人 阅读(574) 评论(1) 推荐(1)
2020年4月3日
web安全——跨站脚本攻击（XSS）
摘要： XSS全称：跨站脚本（Cross Site Scripting）,为了不和层叠样式表（Cascading Style Sheets）的缩写CSS混合，所以改名为XSS； 阅读全文
posted @ 2020-04-03 15:38 寒江独钓人 阅读(469) 评论(0) 推荐(1)
WEB安全——SQL注入
摘要： sql注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令目的的入侵行为。 阅读全文
posted @ 2020-04-03 15:35 寒江独钓人 阅读(521) 评论(1) 推荐(1)
常见名词解释
摘要： Google Hacking语法,撞库，洗库，拖库，漏水... 阅读全文
posted @ 2020-04-03 15:26 寒江独钓人 阅读(574) 评论(1) 推荐(1)
渗透测试基础
摘要： 渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。 阅读全文
posted @ 2020-04-03 15:19 寒江独钓人 阅读(451) 评论(0) 推荐(0)
2020年1月7日
使用Shellter实现简单木马免杀
摘要： 木马免杀 Shellter是一个开源的免杀工具，利用动态Shellcode注入来实现免杀的效果，我是使用的shellter免杀，做的不是很好，跟大家分享一下我的实验结果。 原理： 生成木马文件，然后将生成的木马文件与**shellter免杀工具**捆绑，然后设置监听，将捆绑后的文件拷贝到WinXP系 阅读全文
posted @ 2020-01-07 22:07 寒江独钓人 阅读(2515) 评论(0) 推荐(0)