摘要: *1.web网络攻防:SQL注入,XSS,CSRF,文件包含,文件上传,代码审计,PHP弱类型!!看懂代码,远程命令执行,服务端请求伪造,跨站脚本攻击 XML外部实体注入,NodeJs,反序列化(多) 2.Revese逆向:反编译,反调试,加壳脱壳技术,软件保护技术,工具平台 3.PWN:二进制漏洞 阅读全文
posted @ 2025-06-10 21:47 6神花露水 阅读(1) 评论(0) 推荐(0)
摘要: 1.hydra -l administrator -P/usr/share/wordlists/rockyou.txt 192.168.41.132 smb -V(V是展示详情,看他破完没有)最后得到破解结果 2.社工字典:针对某人去生成一个字典 拿到账号密码后: 1.Metasploit Fram 阅读全文
posted @ 2025-06-09 13:27 6神花露水 阅读(4) 评论(0) 推荐(0)
摘要: 1.netdiscover: *Netdiscover是一种网络扫描工具,通过ARP扫描发现活动主机 ifconfig sudo netdiscover -r 192.168.xx.!!0/24(kaliIP地址)可以扫描出IP *一般1,2,255,254结尾的都不是电脑后者设备,不要碰 *想要知 阅读全文
posted @ 2025-06-07 18:55 6神花露水 阅读(4) 评论(0) 推荐(0)
摘要: 1.学习了远程破解密码病毒和后台 2.安装了python,和pycharm和VMware 3.了解了apt是什么 4.看了道ctf的题 阅读全文
posted @ 2025-06-07 00:02 6神花露水 阅读(2) 评论(0) 推荐(0)
摘要: 学习到了怎么搭建博客园 阅读全文
posted @ 2025-06-05 23:39 6神花露水 阅读(3) 评论(0) 推荐(0)