摘要：
使用BP和Hydra爆破相关的服务 Hydra：九头蛇，开源的功能强大的爆破工具，支持的服务有很多，使用Hydra爆破C/S架构的服务。 使用BurpSuite爆破web服务 DVWA：web应用程序漏洞演练平台，开源，集成的常见web漏洞，使用PHP+Mysql环境的支持 爆破=爆破工具（BP/h 阅读全文
摘要：
Html（决定页面显示的数据）+CSS（决定页面的布局）+JS（和用户或者服务器交互、决定页面的行为） JS前端的编程语言，脚本语言，简单易学，基础是HTML+CSS 编译工具使用：vscode sublime notepad 浏览器辅助性调试代码 JS需要写在<script></script>里， 阅读全文
摘要：
本文转自：https://www.cnblogs.com/yankaohaitaiwei/p/11580461.html 一、定义 Ngrok：反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。 可捕获和分析所有通道上的流量，便于后期分析和重放 内网资源映射到公网 二、映 阅读全文
摘要：
HTML元素分类：块级元素和内联元素块级元素：标签元素会以新行开始或结束<h1><p><table>等内联元素：显示数据不会以新行开始<a><img><td> 堆积在一起<div>块级元素，用于组合其他元素，方便我们统一设置属性或者样式 布局：设计网页时，考虑到页面的美观。会设置页面的局部或者整体的 阅读全文
摘要：
HTTP协议基础 HTTP：HyperText Transfer Protocol，超文本传输协议 1.协议特点： 简单快速，请求方式get post head等8中请求方式 无连接（一次请求就断开）无状态（没有记忆功能，不会记录任何信息） 2.支持的模式：B/S、C/S（websocket进行通信 阅读全文
摘要：
使用BP拦截POST型请求包 1、安装phpstudy并下载wordpress 文件，安装在phpstudy的www目录下 phpstudy下载地址：https://www.xp.cn/download.html wordpress下载地址：https://wordpress.org/downloa 阅读全文
摘要：
一、HTML：超文本标记语言，是一种标签语言，不是编程语言，显示数据有双标签<body></body> 和单标签<img src=# / >， 标签大小写都可以通过浏览器解析HTML代码，在<body>标签中数据会被显示出来 二、HTML常用的标签 三、表格 1、合并列 2、合并行 3、列表的有序无 阅读全文
摘要：
本文转自：https://www.cnblogs.com/yankaohaitaiwei/p/11556921.html 一、kali及Metasploit kali基于debin的数字取证系统，上面集成很多渗透测试工具，其前身是BT5 R3（BrackTrack），在信息搜集方面发挥很大作用。 M 阅读全文
摘要：
Ubuntu在不更新源的情况下是没办法使用Vim指令的只能使用Vi指令 所有我也就记录了下来 vi / vim命令： 插入内容： i: 插入光标前一个字符 I: 插入行首 a: 插入光标后一个字符 A: 插入行未 o: 向下新开一行,插入行首 O: 向上新开一行,插入行首 移动光标: h: 左移 删 阅读全文
摘要：
原文网址：https://www.cnblogs.com/yankaohaitaiwei/p/11538205.html 二、IIS搭建web服务器 1.格式化D盘，一定要选择NTFS！！！不然后面添加默认文档时，会识别不了路径，可以右键D盘进行格式化 （若D盘能用的省略这一步） 2.在D盘根目录下 阅读全文