摘要: ## 流量特征 ### 一句话木马 ``` ``` ### 中国菜刀 中国菜刀(Chopper)是一款经典的网站管理工具,具有文件管理、数据库管理、虚拟终端等功能。 它的流量特征十分明显,现如今的安全设备基本上都可以识别到菜刀的流量。现在的菜刀基本都是在安全教学中使用。 #### payload特征 阅读全文
posted @ 2023-06-20 10:24 白榆- 阅读(48) 评论(0) 推荐(0)
摘要: ## 一、kali linux指令 #### ls -a显示的是以表来命名的 -l是文件名 -h是以人类容易阅读的方式显示(文件大小是以k,m为单位) --sort=size 按照文件大小来排序 ![](https://img2023.cnblogs.com/blog/3071509/202306/ 阅读全文
posted @ 2023-06-20 10:00 白榆- 阅读(30) 评论(0) 推荐(0)
摘要: ### 介绍格式化字符串 格式化字符串函数可以接受可变数量的参数,并将**第一个参数作为格式化字符串,根据其来解析之后的参数**。通俗来说,格式化字符串函数就是将计算机内存中表示的数据转化为我们人类可读的字符串格式。几乎所有的 C/C++ 程序都会利用格式化字符串函数来**输出信息,调试程序,或者处 阅读全文
posted @ 2023-06-20 09:56 白榆- 阅读(140) 评论(0) 推荐(0)
摘要: ## 信息收集 #### 查询备案的网站有: 查询网: https://site.ip138.com/ 公安部备案查询: http://www.beian.gov.cn/portal/recordQuery ICP 备案查询网: http://www.beianbeian.com/ 工信部备案查询: 阅读全文
posted @ 2023-06-20 09:22 白榆- 阅读(135) 评论(0) 推荐(0)
摘要: WEB的组成架构模型 网站源码:分脚本类型、分应用方向 操作系统:Windows、Linux 中间件(搭建平台):Apache IIS Tomcat Nginx等 数据库:access mysql mssql oracle sybase db2 postsql等 WEB相关安全漏洞 WEB源码类对应 阅读全文
posted @ 2023-06-20 09:14 白榆- 阅读(24) 评论(0) 推荐(0)