240 发简信
IP属地:北京
  • 创建可启动Ubuntu22.04镜像文件ISO

    镜像教程:https://www.cnblogs.com/safe-rabbit/p/17550182.html[https://www.cnblogs.com/safe-r...

  • 检查RAID的状态并关闭

    1、检查RAID状态 查看 RAID 设备状态:使用命令行工具来检查系统上的 RAID 设备状态。常见的软件 RAID 工具包括 mdadm。可以运行以下命令来查看当前系统上...

  • Linux 系统命令-监视系统资源-查看内核版本-1

    top 命令用于动态地监视进程活动及系统负载等信息nice 命令用于调整进程的优先级uname 命令用于查看系统内核版本与系统架构等信息uptime 命令用于查看系统的负载信...

  • could not be resolved 解决办法

    【转】eclipse : Type Symbol 'xxx' could not be resolved 解决办法[https://www.cnblogs.com/tubuj...

  • VScode-简记

    tasks.json (build instructions构建指令)launch.json (debugger settings调试器设置)c_cpp_properties...

  • 120
    gcc编译C/C++文件

    C/C++文件的编译 众所周知,C/C++程序想要得到执行,主要需要执行编译和链接两个过程,这个过程比较繁琐,尤其是程序使用到了其他的头文件的时候。gcc是常用的编译工具,其...

  • webgoat

    想要更好地运用WebGoat就不能绕过WebScarab这个工具,它可以用来分析浏览器到服务器请求或服务器到浏览器响应信息的一个框架,或者说是一个代理,它可以查看、修改、分析...

  • 说明

    WebGoat利用Java编写,所以与平台无关,但实验环境需要ApacheTomcat和Java开发环境的支持,所以安装WebGoat的第一步就是安装好Tomcat和Java...

  • WebGoat的介绍

    5.2.1WebGoat的介绍 WebGoat是由著名的OWASP(Open Web Application Security Project)负责维护的一个漏洞百出的J2E...

  • XSS(Stored)

    10. XSS(Stored)(存储型XSS) 相比较于反射型XSS漏洞,存储型XSS影响更加持久,如果加入的代码没有过滤或过滤不严,那么这些代码将存储到服务器中,用户访问该...

  • 9. XSS

    9. XSS(Reflected)(反射型XSS) XSS即跨站脚本攻击,恶意攻击者向Web页面里插入恶意Script代码,当用户浏览该页之时,嵌入在Web里面的Script...

  • 6. Insecure CAPTCHA(不安全的验证流程)

    CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart(全自动区...

  • File Inclusion

    File Inclusion(文件包含)文件包含(漏洞)是指当服务器开启allow_url_include选项时,就可以通过PHP的某些特性函数(include()、requ...

  • CSRF(跨站请求伪造)

    3. CSRF(跨站请求伪造) 跨站请求伪造是指利用受害者尚未失效的身份认证信息(Cookie、会话等),诱骗其单击恶意链接或访问包含攻击代码的页面,在受害人不知情的情况下以...

  • 环境

    1. 搭建PHP环境 想要实现DVWA的各项功能,首先需要在自己的设备上搭建PHP环境,在Windows下搭建和配置环境都是一件麻烦的事。使用集成软件phpStudy可以更加...

  • DVWA

    DVWA(DamnVulnerable Web Application)是用PHP+MySQL编写的一套用于常规Web漏洞教学和检测的Web脆弱性测试程序,它包含了SQL注入...

  • Weakerth4n

    Weakerth4n Weakerth4n是一套基于Debian Squeeze的渗透测试系统,它的桌面环境用的是Fluxbox。这套系统很适合WiFi hacking,它包...

  • Knoppix STD

    12. Knoppix STD Knoppix STD从Ubuntu迁移到了Debian,现在的Knoppix STD(Security Tools Distribution...

  • GnackTrack

    10. GnackTrack GnackTrack是一个开放、自由的项目,目的是将渗透测试工具与Linux Gnome桌面相整合。GnackTrack是一款Liv(e也可安装...

  • 9.Pentoo

    Pentoo是一款Live CD、Live USB,专为渗透测试和安全评估之用。Pentoo基于Gentoo Linux,提供了32位和64位的Live CD。Pentoo还...