随笔分类 - 信安-他山之石
摘要：正则表达式 正则表达式(Regular Expression)是一种文本模式，包括普通字符（例如，a 到 z 之间的字母）和特殊字符（称为"元字符"）。 正则表达式使用单个字符串来描述、匹配一系列匹配某个句法规则的字符串。 正则表达式是烦琐的，但它是强大的，学会之后的应用会让你除了提高效率外，会给你
阅读全文
posted @ 2018-08-09 23:31
RM-Anton
摘要：sqlmap的使用方法，，直接做个记录、、 sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称sqlmap -u “http://www.xxoo.com/news?id=1″ –current-db #获取当前数 据库名称 sqlmap
阅读全文
posted @ 2018-08-08 21:11
RM-Anton
摘要：0x01 介绍 中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！在非简体中文环境下使用，自动切换到英文界面。UINCODE方式编译，支持多国语言输入显示。(引用于百度百科中国菜刀_百度百科) 菜刀的界面： 0x02 使用 1.常见的
阅读全文
摘要：建议安装jdk，安装的时候会安装jdk和jre，建议安装在同一个文件夹下面。例如JAVA文件夹下有jdk1.7.0_45文件夹以及jre7文件夹安装后需要配置下 【环境变量】（环境变量相当于给系统或用户应用程序设置的一些参数，具体起什么作用这当然和具体的环境变量相关。比如path，是告诉系统，当要求
阅读全文
posted @ 2018-08-08 13:13
RM-Anton
摘要：脱壳的艺术 Mark Vincent Yason 概述：脱壳是门艺术——脱壳既是一种心理挑战，同时也是逆向领域最为激动人心的智力游戏之一。为了甄别或解决非常难的反逆向技巧，逆向分析人员有时不得不了解操作系统的一些底层知识，聪明和耐心也是成功脱壳的关键。这个挑战既牵涉到壳的创建者，也牵涉到那些决心躲过
阅读全文
摘要：一个巧合的机会，成为了CTF夺旗爱好者，一个ctf小白。从12年开始国内大大小小的CTF比赛我都看过，那会还没有统一叫CTF，都是叫 网络攻防赛、信息安全赛之类的，目的就是为了通过技术手段找到最终的key（现在的CTF中叫做flag）。只是到了后来慢慢的可能受到DEFCON CTF的影响国内所有的安
阅读全文
摘要：对于没有公网 IP 的内网用户来说，远程管理或在外网访问内网机器上的服务是一个问题。通常解决方案就是用内网穿透工具将内网的服务穿透到公网中，便于远程管理和在外部访问。内网穿透的工具很多，之前也介绍过 、。 今天给大家介绍另一款好用内网穿透工具 FRP，FRP 全名：Fast Reverse Prox
阅读全文
摘要：一、概述 本文是一个偏技术类的文章，针对的人群未接触过该领域的小白。虽然说是技术类文章，但难度并不高，我也是一个管理专业出身现学现卖的。看看张大妈这里这类的文章还真的不多，因此抛砖引玉。 文章是一个系列教程，由于脑子里构思的内容太多，一次性实在没有动力写完，所以做成了系列。 什么是VPS？ VPS（
阅读全文
摘要：论二级域名收集的各种姿势 --转 反查whois 工具：站长工具 1 查询whois http://whois.chinaz.com/baidu.com 2 反查whois http://whois.chinaz.com/reverse?host=domainmaster@baidu.com&ddl
阅读全文
摘要：0x01 Pentest BOX Pentest Box：渗透测试盒子,是一款Windows平台下预配置的便携式开源渗透测试环境，而它也是著名黑客Kapustkiy常用的工具之一。这里集成的大都是Linux下的工具,Kali Linux上面的常用的很多工具这里面也都集成了。 它打包了所有的安全工具，
阅读全文