2022年2月19日
渗透测试之信息收集篇
摘要： 文章目录 前言：一、域名信息收集：1、Whois查询：2、备案信息查询： 二、敏感信息收集：1、Google Hackin... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(740) 评论(0) 推荐(2)
从CSRF原理到CMS漏洞利用
摘要： 文章目录 0x01 基础知识：1、CSRF漏洞简介：2、与XSS的区别：3、攻击的细节：4、常见的攻击类型：4.1、GET类型的C... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(367) 评论(0) 推荐(0)
SSRF漏洞原理解析
摘要： 文章目录 0x01 基础知识1、SSRF漏洞简介：2、主要攻击方式：3、漏洞形成原理：4、漏洞的危害： 0x02 漏洞检测... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(857) 评论(0) 推荐(1)
分离图片中的隐藏文件方法总结
摘要： 文章目录 前言1、图片分析:2、如何分离：2.1、binwalk 分离：2.2、foremost 工具分离：2.3、hex编辑器分... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(1511) 评论(0) 推荐(0)
BUU刷题记录——Misc(一)
摘要： 文章目录 前言：1、九连环2、面具下的flag3、刷新过的图片4、snake5、[BJDCTF 2nd]圣火昭昭 ... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(503) 评论(0) 推荐(0)
JSP作用域与特殊对象
摘要： 引言： JSP中一共有四大作用域，所谓的“作用域”是指“信息共享的范围”，即一个“信息”能够在多大的范围内是有效的。... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(112) 评论(0) 推荐(0)
HTTP协议详解
摘要： 文章目录 一、HTTP概述：1、什么是HTTP协议：2、HTTPS：3、1.0和1.1的区别：4、HTTP消息：5、请求信息：6、... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(562) 评论(0) 推荐(0)
Linux下tar命令简介
摘要： 总结一下Linux中tar命令的用法。 tar命令的参数： 这五个参数是独立的和别的命令连用时只能使用其中一个。 -c: 创建一个打... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(1191) 评论(0) 推荐(0)
鲲鹏云HCIA知识总结（二）
摘要： 前言： 目前为止，理论的知识已经结束了，接下来两天是一些实验课。🆗把这几天的理论知识总结下(●ˇ∀ˇ●)。 第四章 应... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(364) 评论(0) 推荐(0)
软件工程——图书预定系统的各层数据流图
摘要： 题目： 图书预订系统： 书店向顾客发放订单，顾客将所填订单交由系统处理，系统首先依据图书目录对订单进行检查并对合格订单... 阅读全文
posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(3029) 评论(0) 推荐(0)