| | | | |

2019年3月18日

摘要：实验1： Nginx介绍 Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。在高连接并发的情况下，Nginx是Apache服务器不错的替代品。 Nginx安装首先使用阅读全文

posted @ 2019-03-18 15:40 海龙。阅读(1661) 评论(0) 推荐(0)

2019年3月3日

BurpSuite工具抓取手机的流量

摘要： 1、设置BurpSuite监听策略（和电脑区别不大就简单写了）打开BurpSuite进入Proxy-Options界面，修改端口为8082、地址为第二项所有接口，点击OK 2、设置手机代理首先保证手机和电脑用的是同一个WIFI，然后点击WIFI后面的详情，进行设置进入WIFI详情界面，点击代理阅读全文

posted @ 2019-03-03 17:08 海龙。阅读(5372) 评论(0) 推荐(0)

2019年2月24日

SSH配置+公钥证书认证方式登录

摘要：什么是SSH： SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理阅读全文

posted @ 2019-02-24 15:23 海龙。阅读(8940) 评论(0) 推荐(0)

2019年2月17日

SQLMap的安装与使用

摘要： SQLMap工具介绍： sqlmap是一个开源软件，用于检测和利用数据库漏洞，并提供将恶意代码注入其中的选项。它是一种渗透测试工具，可自动检测和利用SQL注入漏洞，在终端中提供其用户界面。该软件在命令行运行，可供不同操作系统下载：Linux发行版，Windows和Mac OS操作系统。除了映射和阅读全文

posted @ 2019-02-17 12:40 海龙。阅读(10315) 评论(0) 推荐(0)

2019年1月27日

DVWA-文件包含漏洞

摘要：本周学习内容： 1.学习web安全深度剖析； 2.学习安全视频； 3.学习乌云漏洞； 4.学习W3School中PHP；实验内容：进行DVWA文件包含实验实验步骤： Low 1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交； 2.打开File 阅读全文

posted @ 2019-01-27 16:28 海龙。阅读(3760) 评论(0) 推荐(0)

2019年1月19日

DVWA-弱会话ID

摘要：本周学习内容： 1.学习web安全深度剖析； 2.学习安全视频； 3.学习乌云漏洞； 4.总结Web应用安全权威指南；实验内容：进行DVWA弱会话ID实验实验步骤： Low 1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交； 2.进入命令注入阅读全文

posted @ 2019-01-19 23:20 海龙。阅读(444) 评论(0) 推荐(0)

2019年1月13日

DVWA命令注入漏洞分析

摘要：本周学习内容： 1.学习web应用安全权威指南； 2.观看安全学习视频；实验内容：进行DVWA命令注入漏洞实验步骤： Low 1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交； 2.进入命令注入Command Iniection模块 3.在输阅读全文

posted @ 2019-01-13 19:40 海龙。阅读(1145) 评论(0) 推荐(0)

2019年1月6日

文件上传漏洞

摘要：本周学习内容：结合DVWA学习Web应用指南实验内容：进行DVWA文件上传漏洞实验步骤： Low 1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交； 2.进入File Upload模块 3.查看页面代码，发现服务器并没有进行任何限制条件 4 阅读全文

posted @ 2019-01-06 22:41 海龙。阅读(369) 评论(0) 推荐(0)

2018年12月30日

DVWA暴力破解练习

摘要：本周学习内容： 1.结合DVWA学习Web应用安全权威指南实验内容：使用BurpSuite工具进行DVWA暴力破解实验步骤： 1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交； 2.进入Brute Force模块 3.打开谷歌浏览器Switc 阅读全文

posted @ 2018-12-30 22:49 海龙。阅读(586) 评论(1) 推荐(0)

2018年12月24日

DVWA-XSS练习

摘要：本周学习内容： 1.学习web应用安全权威指南； 2.学习乌云漏洞；实验内容： DVWA实验XSS跨站脚攻击实验步骤： Low 1.打开DVWA，进入DVWA security模块，将难度修改为Low，点击submit进行保存 2.进入XSS（Reflected）模块，输入代码<script>a 阅读全文

posted @ 2018-12-24 00:57 海龙。阅读(412) 评论(0) 推荐(0)