发简信
IP属地：重庆
-
phpstudy搭建bwapp漏洞测试平台(解决sqlite数据库转为mysql数据库问题)1.首先你要有个phpstudy,至于这部分,网上有很多教程 2.下载bwapp:https://sourceforge.net/project...
-
OWSAP TOP 10TOP1-注入 简单来说，注入往往是应用程序缺少对输入进行安全型检查所引起的，攻击者把一些包含指令的数据发送给解释器，解释器会把收到的数据转换成...
-
meterpreter常用命令
hashdump：获取对方系统hash值 getsystem： 会自动利用各种各样的系统漏洞来进行权限提升 migrate： 进程id迁移 ba...
-
Exploits模块和Payloads模块
1.exploits模块 命名规则；系统/服务/名称 例如：windows/smb/ms08_067_netapi RHOST：目标主机ip地址...
-
msf简单目录结构msf的更新：msfupdate 目录结构: 1.modules auxiliary 主要包含辅助性脚本（扫描、嗅探、注入、爆破，漏洞挖掘） e...
-
计算机安全 (1)
计算机安全:对某个自动化信息系统的保护措施,起目的在于实现信息系统资源的完整性,可用性以及机密性(包括硬件/软件/固件/信息/数据/电信) 机...
-
小记xss
Xss跨站脚本攻击:是一种经常出现在web应用程序当中的计算机安全漏洞，由于web应用程序对用户输入过滤不足而导致的。攻击者利用网站漏洞把恶意代...
-
获取webshell的一些总结获取webshell总结 8月6号 1.CMS获取Webshell 方法：通过百度搜索引擎搜索cms网站程序名称 如：phpcms拿webs...
-
windows密码安全性测试
在渗透测试内网环境下，拿到了windows服务器，为啥要去拿到对方管理员密码呢？把这些获得到了账号密码挂在到像绿盟的扫描器里，我们可以针对整个内...