See_You

冲鸭！！

10 2019 档案

OpenVAS
摘要：转载自：http://www.kingbug.com/2018/01/25/openvas%E5%BC%80%E6%94%BE%E5%BC%8F%E8%84%86%E5%BC%B1%E6%80%A7%E8%AF%84%E4%BC%B0%E7%B3%BB%E7%BB%9F%E4%BB%8B%E7%BB 阅读全文
posted @ 2019-10-25 18:23 Focusal 阅读(1868) 评论(1) 推荐(1)
试卷
该文被密码保护。
posted @ 2019-10-24 15:02 Focusal 阅读(1) 评论(0) 推荐(0)
跨站脚本攻击与防御总结
摘要：https://thief.one/2017/05/31/1/ 阅读全文
posted @ 2019-10-24 12:24 Focusal 阅读(412) 评论(0) 推荐(0)
相同浏览器同一浏览器多用户登录问题
摘要：问题：在如果在同一个浏览器下只有一个用户登录的情况，在服务端可以使用 Session 存储用户登录信息。但是在项目中如果需要在同一个浏览器下允许多个不同的用户登录，这样做会存在问题，因为服务端区分不同用户是通过 Cookie 中存储的 JSESSIONID 区分的，如果 JSESSIONID 相同， 阅读全文
posted @ 2019-10-21 08:54 Focusal 阅读(3157) 评论(0) 推荐(1)
windows中常见后门持久化方法总结
摘要：转自：https://www.heibai.org/category-13.html 前言 当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法 后门持久化 我的操作环境是： 无A 阅读全文
posted @ 2019-10-20 22:42 Focusal 阅读(677) 评论(0) 推荐(0)
phpstudy漏洞检测
摘要：后门检测脚本 后门执行脚本 阅读全文
posted @ 2019-10-14 00:34 Focusal 阅读(831) 评论(0) 推荐(0)
扫描器
摘要：https://github.com/hannoch/scaner 阅读全文
posted @ 2019-10-13 21:21 Focusal 阅读(213) 评论(0) 推荐(0)
常见端口以及攻击方式
摘要：版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 本文链接：https://blog.csdn.net/Bul1et/article/details/84930901 本文链接：https://blog.csdn.net/Bul1et/arti 阅读全文
posted @ 2019-10-13 21:08 Focusal 阅读(2376) 评论(0) 推荐(0)
web渗透测试
摘要：信息收集 网络搜索 目录遍历：site:域名 intitle:index.of 配置文件泄露：site:域名 ext:xml | ext:conf | ext:cnf | ext:reg | ext:inf | ext:rdp | ext:cfg | ext:txt | ext:ora | ext: 阅读全文
posted @ 2019-10-13 20:24 Focusal 阅读(1717) 评论(0) 推荐(0)
kali安装openvas
摘要：参考： https://blog.51cto.com/linhong/2134910?source=drh https://www.freebuf.com/sectool/133425.html https://www.freebuf.com/column/137274.html 安装： apt-g 阅读全文
posted @ 2019-10-13 18:29 Focusal 阅读(957) 评论(0) 推荐(0)
sqlmap总结
摘要：转自：http://www.zerokeeper.com/web-security/sqlmap-usage-summary.html 0x01 需要了解 当给 sqlmap 这么一个 url 的时候，它会： 1、判断可注入的参数 2、判断可以用那种 SQL 注入技术来注入 3、识别出哪种数据库 4 阅读全文
posted @ 2019-10-09 10:00 Focusal 阅读(245) 评论(0) 推荐(0)
windows提权
该文被密码保护。
posted @ 2019-10-08 13:01 Focusal 阅读(15) 评论(0) 推荐(0)
OWASP TOP 10
摘要：TOP1-注入 注入往往是应用程序缺少对输入进行安全型检查引起的，攻击者把一些包含指令的数据发送给解释器，解释器收到数据后转换成指令执行，常见的注入包括SQL注入、系统命令注入、IDAP注入，xpath注入等 危害： 注入可以导致数据的丢失，或者敏感数据的泄露，有时注入漏洞可以导致主机完全失陷。 防 阅读全文
posted @ 2019-10-07 11:43 Focusal 阅读(483) 评论(0) 推荐(0)
windows 应急流程及实战演练
摘要：前言 本文摘自信安之路公众号的文章。 当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。 常见的应急响应事件分类： web 入 阅读全文
posted @ 2019-10-01 12:47 Focusal 阅读(477) 评论(0) 推荐(0)
WEB安全攻防渗透测试实战指南
摘要：参考：https://www.ms08067.com/map.html 阅读全文
posted @ 2019-10-01 12:37 Focusal 阅读(1418) 评论(0) 推荐(0)

Live2D