根據域名或者IP叁丧，搜集其資產。 1.使用谷歌锯茄，sublist3r等工具查找子域名搔驼。 2.對域名/IP逐個使用goby掃描資產谈火，然后使用nmap掃描端口（如果有可能的話再掃描出...
發(fā)簡信
IP屬地：上海
-
滲透測試信息收集框架（自用）
-
如何在文件名前面添加時間戳
1.使用windows批處理腳本實現(xiàn)。新建記事本匙奴，打開后輸入： 保存為windows批處理腳本（.bat）堆巧。然后將你想添加時間戳的文件拖到腳本上就可以了。 2.后來作為練習泼菌，...
-
文件上傳漏洞的練習（upload-labs）實驗環(huán)境：upload-labs靶場 靶場環(huán)境使用phpstudy和xampp搭建谍肤，因為兩邊都各有一部分上傳機制無法正常運作。 這種機制的繞過需要大量的經驗與時間哗伯，在不知道后...
