摘要：转自HACK之道 乌雲安全 2020-12-28 渗透篇 0.渗透测试知识体系结构 1、介绍一下自认为有趣的挖洞经历 挖洞也有分很多种类型，一种是以渗透、一种是以找漏洞为主，如果是前者会想各种办法获取权限继而获取想要的的东西完成渗透目标，这类跟HW类似，目标各种漏洞不算，要有Shell，服务器权限才 阅读全文

摘要：DVWA通关之命令注入（command injection） 难度等级：low 过关思路 我们先将其难度设置为low，看到其界面如下： 通过分析得知，该功能是输入一个IP地址，然后通过ping进行测试，先输入127.0.0.1和www.baidu.com测试如下： 127.0.0.1 www.bai 阅读全文

摘要：XSStrike是一款检测Cross Site Scripting的高级检测工具。它集成了payload生成器、爬虫和模糊引擎功能。 阅读全文

摘要：XSS-labs通关挑战（xss challenge） 0x00 xss-labs 最近在看xss，今天也就来做一下xss-labs通过挑战。找了好久的源码，终于被我给找到了，因为在GitHub上大家也知道那个下载速度，所以，我也就直接转接到自己的码云上去了，在这也贴出来，欢迎大家下载使用。 源码链 阅读全文

摘要：【Linux】kali 安装 python3 和 pip3 引言: 在使用kali的时候，经常会用到各种工具以及脚本，而大多数脚本都是以python编写的，但是烦就烦在python有2个版本，有些是以python2编写的，有些又是以python3编写的，所以避免麻烦，索性全部装好。 本人就在安装xs 阅读全文