摘要： sqlmap是一个自动化的sql注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库有MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, F 阅读全文

摘要： 1.安装LANMP步骤 root@kali:~# wget http://dl.wdlinux.cn/files/lanmp_v3.tar.gz #下载 root@kali:~# tar xzvf lanmp_v3.tar.gz #解压 root@kali:~# sh lanmp.sh #运行报错， 阅读全文

摘要： DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 目前，最新的DVWA已经更新到1.10 阅读全文

摘要： sqli-labs是一款学习sql注入的开源平台，共有75种不同类型的注入。 搭建步骤： 1.在Windows系统中安装WAMP 下载地址：https://pan.baidu.com/s/1HY0hFnj6ywKjwHhB1vlOfg 解压密码：ms08067.com 双击安装即可 2.从githu 阅读全文

摘要： postman进行Http类型的接口测试的功能测试（手工测试）： 1.postman下载，解压，打开Chrome浏览器-->设置-->扩展程序-->勾选开发者模式-->加载已解压的扩展程序-->输入postman解压路径-->确定 可以进入“详细信息”，为postman创建桌面快捷方式，方便下次启动 阅读全文

摘要： 工具一： 直接在Chrome浏览器中，F12，打开Sources栏，找到JS文件，点击下面的花括号即可。 工具二： 使用notepad++ 格式化JS文件。 1.下载 jstool 插件（https://www.sunjw.us/jstool/npp/），放入Notepad++\安装目录的plugi 阅读全文

摘要： 工具一：JSON-handle JSON-Handle是一款谷歌浏览器插件。 1.访问http://jsonhandle.sinaapp.com/下载 2.打开Chrome浏览器的扩展程序（访问chrome://extensions/），将下载JsonHandle.crx拖进去即可。 注意：如果是旧 阅读全文

摘要： 一 Nmap基础学习 1.简介及安装 Nmap是一款由C语言编写的、开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众 阅读全文

摘要： 目录 第一篇 世界观安全 一 我的安全世界观 第二篇 客户端脚本安全 一 浏览器安全二 跨站脚本攻击（XSS）三 跨站点请求伪造（CSRF）四 点击劫持（ClickJacking）五 HTML5 安全 第三篇 服务端应用安全 一 注入攻击二 文件上传漏洞三 认证与会话管理四 访问控制五 加密算法与随 阅读全文

摘要： 1.死亡之犬 最可怕的不是幽灵，而是你心中的魔鬼。 2.红色信号 一个伪装成正常人的精神病患者。反转再反转。 3.第四个男人 相比专家，普通人的观点往往更加重要。 4.吉普赛人 神秘的吉普赛人 5.灯 是什么灯注定要引导那些孩子们在茫茫黑暗中跌跌撞撞地前行？“盲人的天赋。”上帝回答道。 6.无线电 阅读全文