240 发简信
IP属地:北京
  • 信息收集续

    1.个人信息 社工:社会工程学。根据各个因素:人的个性、爱好,欺骗的效果。 人肉。 关于QQ方面的人肉方法:https://zhuanlan.zhihu.com/p/2363...

  • 大概的信息收集

    在渗透测试中,信息收集一切都是从某个网址、IP地址开始的。 网址:www.xxx.com 1、Whois信息 注册人名字、邮箱等 2、IP信息(服务器的IP) 判断是否为CD...

  • 过CDN找真实ip简略方法

    1、 ping www.xx.com如果有CDN,那么可以去掉www再试一试 顶级域名可能加CDN,二级域名不一定有CDN 从二级域名中找,前提要求,二级(多级)域名跟顶级域...

  • 120
    文件上传漏洞

    文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的,“文件上传”本身没有问题,有问题的是文件上传后,...

  • 120
    Sql注入

    Sql注入定义: 就是通过把sql命令插入到web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行的sql命令的目的 sql注入分类: 基于联合查询 基于错误...