loay - 博客园

2023年1月29日

02-Web应用程序技术

摘要： 1 阅读全文

posted @ 2023-01-29 21:19 loay 阅读(29) 评论(0) 推荐(0)

01-Web应用程序安全与风险

摘要： 1 阅读全文

posted @ 2023-01-29 21:18 loay 阅读(43) 评论(0) 推荐(0)

BurpSuite

摘要： BurpSuite --抓包工具 BurpSuite基础使用一、BurpSuite 安装和配置 java -jar -Xmx2G /your_burpsuite_path/burpsuite.jar java -jar -Xmx2048M /your_burpsuite_path/burpsuit 阅读全文

posted @ 2023-01-29 20:45 loay 阅读(646) 评论(0) 推荐(0)

AWVS安装及使用

摘要： AWVS安装及使用使用docker安装腾讯云VPS IP43.136.41.84上操作 docker pull xiaomimi8/awvs14-log4j-2022 docker run -it -d -p 13443:3443 xiaomimi8/awvs14-log4j-2022 访问地址阅读全文

posted @ 2023-01-29 00:40 loay 阅读(211) 评论(0) 推荐(0)

2023年1月28日

Xscan

摘要： Xscan 使用文档阅读全文

posted @ 2023-01-28 21:01 loay 阅读(49) 评论(0) 推荐(0)

AppScan

摘要： AppScan 入门介绍动态 (DAST) 分析黑盒扫描静态 (SAST) 分析白盒扫描交互式 (IAST) 分析开源分析注册及使用试用 https://hclcust.okta.com/signin/register 创建扫描 DAST SAST 域验证阅读全文

posted @ 2023-01-28 20:37 loay 阅读(230) 评论(0) 推荐(0)

2023年1月27日

Nmap

摘要： Nmap 主机发现（思考一下可以用来做什么？）在许多网络上，在给定的时间，往往只有小部分的IP地址是活动的。这种情况在私有地址空间如10.0.0.0/8尤其普遍。私有网络有16,000,000个IP，但一些使用它的公司连1000台机器都没有。主机发现能够找到零星分布于IP地址海洋上的机器。 -sL 阅读全文

posted @ 2023-01-27 18:24 loay 阅读(144) 评论(0) 推荐(0)

04-渗透测试之信息收集

摘要：信息广度收集 <script>alert(1)</script> Whois信息站长之家：http://whois.chinaz.com 1.域名对应的邮箱； 2.该邮箱注册的所有域名； 3.企业CEO名称注册的域名； SRC：安全应急响应中心（漏洞、情报）一级域名企查查：https://ww 阅读全文

posted @ 2023-01-27 13:21 loay 阅读(404) 评论(0) 推荐(0)

03-攻防环境搭建

摘要：一、PHP攻防环境 1. DVWA docker pull sagikazarmark/dvwa docker run -d -p 8080:80 -p 33060:3306 sagikazarmark/dvwa 2. Tomcat docker search CVE-2017-12615 dock 阅读全文

posted @ 2023-01-27 00:35 loay 阅读(292) 评论(0) 推荐(0)

2023年1月17日

docker

摘要： docker docker run -e 'ACCEPT_EULA=Y' -e 'SA_PASSWORD=sa123SA?' -p 33062:1433 --name sqlserver -d liaisonintl/mssql-server-linux docker run -e MYSQL_RO 阅读全文

posted @ 2023-01-17 15:46 loay 阅读(52) 评论(0) 推荐(0)