小白學習基地堪嫂，教你滲透測試如何從入門到放棄。<br>關(guān)注微信公眾號noobsec缩麸，及時獲取最新文章。
IP屬地：北京
-
一日一App·D10 造作一、用戶痛點 高端設(shè)計購買揍堰，減少線下購買的時間和人力成本 二鹏浅、功能 基于這樣的用戶痛點，APP應該在以下幾個方面來設(shè)計功能： 1.用戶引導：需要教育用戶如何搭配 2.好的搭配...
-
[第四屆上海市大學生網(wǎng)絡(luò)安全大賽] writeups復現(xiàn)一下當時沒做出來的題目 what is it 程序邏輯很簡單屏歹，對輸入的luck string md5加密后會有校驗隐砸，然后會調(diào)用decode函數(shù)對check函數(shù)進行解碼，才...
-
你要轉(zhuǎn)行蝙眶，這里有幾點建議送給你最近季希，和知乎上的幾個小伙伴聊天，聊到了「轉(zhuǎn)行」這個話題幽纷。 小劉（化名）式塌，不喜歡現(xiàn)在的工作，他想換一個行業(yè)友浸。不過峰尝，還沒有想好怎么開始。 小莫（化名）收恢，她不喜歡總是加班武学，想要換一...
-
php webshell免殺前言 最近在研究php免殺繞過安全狗祭往、D盾等WAF防護軟件。也算是小有成績劳淆。故記錄下來链沼。 一句話木馬 在滲透測試中最常用的就是一句話后門（小馬）和中國菜刀的配合默赂。如果出現(xiàn)某種...
-
記錄一次基于ThinkPHP網(wǎng)站被入侵到溯源的過程
昨天晚上沛鸵，正準備入睡，朋友突然發(fā)消息說他的網(wǎng)站被黑客攻擊了缆八，首頁內(nèi)容被篡改曲掰，于是我開始了緊急的修復工作 知道這個情況后，立即翻身起來奈辰，讓朋友發(fā)給我必要的信息栏妖，把網(wǎng)站的日志下載...
-
初始內(nèi)網(wǎng)滲透（二）前言 在測試某授權(quán)網(wǎng)站時發(fā)現(xiàn)該系統(tǒng)存在S2-016漏洞。 查看文件發(fā)現(xiàn)對應不上訪問的域名错负。 選擇使用linux反彈shell的方式獲取會話坟瓢。。通過文件上傳寫入bash語句犹撒，執(zhí)...
-
2018年最新整理分享：網(wǎng)頁在線工具匯總
?每天分享一個實用的小技巧折联，不妨關(guān)注一下，或許某天可以用到哦识颊！ 整理分享幾個必備在線神器： 在線音樂下載 音樂搜索神器 http://yuweining.cn/music/ ...
