摘要：针对新手写一点渗透的小思路、小技巧，主要讲的是思路，所有不会太详细。 经常逛一些好的博客或者门户站，坚持下来，每天学一点思路，你会积累到很多东西，记住：技术需要时间沉淀。 （一）针对网站程序，不考虑服务器。 一、查找注入，注意数据库用户权限和站库是否同服。 二、查找XSS，最近盲打很流行，不管怎样我 阅读全文

摘要：在这里首先感谢同程SRC的无私分享！（只有自己尝试过，才能发现问题，获得属于自己的经验。） 巡风简介 巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。其主体分为两部分：网络资产识别引擎，漏 阅读全文

摘要：手工杀毒的方法： 对于常见的木马病毒，可通过以下方法找出木马病毒文件并进行清除： 一、注册表清除 利用注册表加载运行如下所示的注册表位置是木马的藏身之处： HKEY_LOCAL_MACHINE\Software\Windows\Current Version下所有以“run”开头的键值。 HKEY_ 阅读全文