發(fā)簡(jiǎn)信
IP屬地：北京
-
webshell攻擊
1提權(quán) 2抓取敏感信息 例如 數(shù)據(jù)庫(kù)賬號(hào)密碼 3加賬號(hào)，留后門(mén) 4內(nèi)網(wǎng)信息刺探，其他主機(jī)掃描 777
-
python
看讀寫(xiě)文件內(nèi)容 f = open('文件名'塞帐，‘a(chǎn)、w戚绕，r’) f.close（）關(guān)閉 當(dāng)你進(jìn)行對(duì)文件增刪查改 要導(dǎo)入模塊import os o...
-
python
語(yǔ)言筹燕，大致思想的相同的恶耽，只是格式不同 判斷 if 條件 ： 輸出 else 條件 ： 輸出 循環(huán) f...
-
Metasploit的用法
開(kāi)始工作 當(dāng)虛擬系統(tǒng)啟動(dòng)之后栓票，使用用戶(hù)名msfadmin决左，和密碼msfadmin登陸。使用shell運(yùn)行ifconfig命令來(lái)確認(rèn)IP地址走贪。 m...
-
XSS 跨站服務(wù)腳本攻擊
1佛猛、漏洞概述 XSS 是指攻擊者在網(wǎng)頁(yè)中嵌入客戶(hù)端腳本，通常是 JavaScript 編寫(xiě)的惡意代碼,當(dāng)用戶(hù)使 用瀏覽器瀏覽被嵌入惡意代碼的網(wǎng)頁(yè)...
-
SSRF 服務(wù)端請(qǐng)求偽造攻擊大部分的web服務(wù)器架構(gòu)中坠狡，web服務(wù)器自身都可以訪問(wèn)互聯(lián)網(wǎng)和服務(wù)器所在的內(nèi)網(wǎng)挚躯。 上圖展示了 web 服務(wù)器的請(qǐng)求可以到達(dá)的地方。 1.可以對(duì)外...
-
CSRF跨站請(qǐng)求偽造1介紹 CSRF(Cross Site Requests Forgery,跨站請(qǐng)求偽造)擦秽，它是一種常見(jiàn)的Web攻擊方式，很多開(kāi)發(fā)者對(duì)它很陌生漩勤。它...
-
SQLMAP注入教程-11種常見(jiàn)SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個(gè)注入工具感挥，其實(shí)在注入工具方面，一個(gè)sqlmap就足夠用了越败，只要你用的熟触幼，秒殺各種工具，只是一個(gè)便捷性問(wèn)題究飞，sql...
-
命令執(zhí)行漏洞
1腳本語(yǔ)言(如PHP)優(yōu)點(diǎn)是簡(jiǎn)潔置谦、方便，但也伴隨著一些問(wèn)題亿傅，如速度慢媒峡、無(wú)法接觸系統(tǒng)底層，如果我們開(kāi)發(fā)的應(yīng)用(特別是企業(yè)級(jí)的一些應(yīng)用)需要一些除去...