摘要：
CKCsec Wiki English | 中文 English CKCsec Wiki is a cybersecurity knowledge base maintained by CKCsec Security Research Institute. It is built for secur 阅读全文
posted @ 2022-01-13 09:20
ckcsec
阅读(188)
评论(0)
推荐(1)
摘要： 
Cobalt Strike是一款美国Red Team开发的渗透测试神器，常被业界人称为CS，其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。分为服务端（teamserver）和客户端，服务端是一个，客户端可以有多个，团队可进行分布式协团操作。本篇文章介绍CS的部署安装方式以及基本使用。 阅读全文
Cobalt Strike是一款美国Red Team开发的渗透测试神器，常被业界人称为CS，其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。分为服务端（teamserver）和客户端，服务端是一个，客户端可以有多个，团队可进行分布式协团操作。本篇文章介绍CS的部署安装方式以及基本使用。 阅读全文
posted @ 2021-08-15 19:02
ckcsec
阅读(2585)
评论(0)
推荐(0)
摘要：
Vulnhub-DC-2 靶机信息 下载链接 https://download.vulnhub.com/dc/DC-2.zip 靶机介绍 与 DC-1 非常相似，DC-2 是另一个专门建造的易受攻击的实验室，目的是在渗透测试领域获得经验。与最初的 DC-1 一样，它的设计考虑到了初学者。必须具备 L 阅读全文
posted @ 2021-08-14 22:12
ckcsec
阅读(849)
评论(0)
推荐(0)
摘要：
OWASP TOP 10 漏洞详解以及防护方案 OWASP介绍 官网：http://www.owasp.org.cn/ OWASP TOP10 指出了 WEB 应用面临最大风险的 10 类问题，是目前 WEB 应用安全方面最权威的项目。 OWASP 是一个开源的、非盈利全球性安全组织，致力于应用软件 阅读全文
posted @ 2021-08-14 21:54
ckcsec
阅读(2180)
评论(0)
推荐(0)
摘要：
python3遍布的时代，python27的安装教程已经很难找到了，这里做下记录和避坑指南 阅读全文
posted @ 2021-08-14 21:37
ckcsec
阅读(5459)
评论(0)
推荐(1)
摘要： 
upload-labs文件上传靶场通关笔记 阅读全文
upload-labs文件上传靶场通关笔记 阅读全文
posted @ 2021-08-14 21:28
ckcsec
阅读(625)
评论(0)
推荐(1)
摘要：
浅谈SQL注入
SQL注入漏洞的产生需要满足的两个条件：1、参数用户可控：前端传给后端的参数内容是用户可以控制的2、参数带入数据库查询：传入的参数拼接到SQL语句，且带入数据库查询当传入参数为1‘时数据库执行的代码如下所示，这不符合数据库语法规范，所以会报错（可控） 阅读全文
posted @ 2021-08-14 20:02
ckcsec
阅读(150)
评论(0)
推荐(0)
摘要： 
成功拿到目标机器shell后还可以做什么，本篇文章就具体介绍后渗透的一些基本操作 阅读全文
成功拿到目标机器shell后还可以做什么，本篇文章就具体介绍后渗透的一些基本操作 阅读全文
posted @ 2021-08-14 19:57
ckcsec
阅读(406)
评论(0)
推荐(0)
摘要：
XSS常用测试语句及编码绕过 阅读全文
posted @ 2021-08-14 19:46
ckcsec
阅读(545)
评论(0)
推荐(0)
摘要： 
sqlmap 是一个开源渗透测试工具，它可以自动检测和利用 SQL 注入漏洞并接管数据库服务器。它具有强大的检测引擎，同时有众多功能，包括数据库指纹识别、从数据库中获取数据、访问底层文件系统以及在操作系统上带内连接执行命令。这里记录它的使用方式 阅读全文
sqlmap 是一个开源渗透测试工具，它可以自动检测和利用 SQL 注入漏洞并接管数据库服务器。它具有强大的检测引擎，同时有众多功能，包括数据库指纹识别、从数据库中获取数据、访问底层文件系统以及在操作系统上带内连接执行命令。这里记录它的使用方式 阅读全文
posted @ 2021-08-14 19:38
ckcsec
阅读(280)
评论(0)
推荐(0)
浙公网安备 33010602011771号