發(fā)簡信
IP屬地：青海
-
C++入門教程聊品，C++基礎(chǔ)教程（更新完畢）
C++是由C發(fā)展而來跑慕，保留了C的所有語法骚亿，增加了面向?qū)ο蟮臋C(jī)制消玄，并且與C兼容诽凌，用C編寫的程序可以不加修改地用于C++洒缀。因此本教程針對(duì)有C語言基礎(chǔ)...
-
SQLMAP自動(dòng)注入（四）：枚舉
--privileges 查詢權(quán)限 -U 指定用戶 -CU指定當(dāng)前用戶 --schema 查詢所有的數(shù)據(jù) --batch 批處理米死，自動(dòng)選擇默認(rèn)選...
-
SQLMAP自動(dòng)注入（三）：參數(shù)介紹
--delay延時(shí)掃描 --scope 從burpsuit日志中過濾日志內(nèi)容衷佃，通過正則表達(dá)式篩選掃描目標(biāo)趟卸，19開頭，尾數(shù)為1氏义、11锄列、121、22...
-
SQLMAP自動(dòng)注入（二）
--data 添加post頭 --data 添加get頭 --cookie 添加cookie 設(shè)置探測級(jí)別大于等于2時(shí)會(huì)探測cookie是否有注...
-
SQLMAP自動(dòng)注入（一）：sqlmap的簡單使用和配合burpsuite使用python編寫惯悠，開源 檢測方式 基于布爾的盲注檢測 基于時(shí)間的盲注檢測 基于錯(cuò)誤的檢測 基于union的檢測 基于堆疊的檢測 優(yōu)點(diǎn) 數(shù)據(jù)庫直連...
-
滲透測試工具Nmap從初級(jí)到高級(jí)
Nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測的非常有用的工具邻邮。 Nmap是不局限于僅僅收集信息和枚舉，同時(shí)可以用來作為一個(gè)漏洞探測器或安全掃描器克婶。它可以適用...
-
burpsuite的使用（一）安裝證書： 打開burpsuite筒严，設(shè)置好代理。端口8080情萤，但是打開https的網(wǎng)站卻因?yàn)樽C書問題無法訪問鸭蛙。 這需要我們?yōu)闉g覽器手動(dòng)安裝CA證...
-
burpsuite的使用（二）爬網(wǎng) 為了爬網(wǎng)更加順暢，先關(guān)掉截?cái)喙δ?先進(jìn)行手動(dòng)爬網(wǎng) 然后進(jìn)到目標(biāo)頁面需要點(diǎn)的地方和輸入的地方去操作一下筋岛，在spider下就能看到爬網(wǎng)的記錄 ...
-
burpsuite的使用（三）send to repeater 手動(dòng)提交规惰，注入。 將post請(qǐng)求改成get請(qǐng)求 直接就可以看到頁面 生成csrf POC代碼 點(diǎn)擊在瀏覽器中測...