李白,华为云享专家、华为HCIE专家、CSDN网络领域优质创作者、51CTO专家博主、BOSS有了黄金创作者、夜组安全团队负责人。目前就职于某安全大厂网络攻防实验室,致力于网络、安全领域。全网粉丝5万+
在扫描器中输入目标域名或者URL用爬虫模块爬取所有链接,对GET、POST等请求进行参数变形和污染,进行重放测试,然后依据返回信息中的状态码、数据大小、数据内容关键字等去判断该请求是否含有相应的漏洞。
ThinkPHP3.2.3 where注入
路由交换基础——FTP文件传输协议
CNVD-2021-49104——泛微E-Office文件上传漏洞
CVE-2021-36749——Apache Druid LoadData 任意文件读取漏洞
红队工具推荐——OWASP ZAP
Kali里面安装Vulhub太慢——解决方法
ARP——地址解析协议
渗透测试学习建议~拿去日站吧
Hadoop Yarn RPC未授权访问漏洞
CVE-2021-41277——Metabase 信息泄露漏洞
渗透中的常用语
CVE-2021-40116|CVE-2021-34783等——Cicso多个安全漏洞
CVE-2021-41773|CVE-2021-42013——Apache HTTP Server路径遍历|远程代码执行
CVE-2021-22205——Gitlab 远程命令执行漏洞复现
渗透测试中的小tips
启明在中国移动驻场时由于那边缺人,师傅叫我过去帮两天忙。启明的在用John这个工具碰撞云服务器远程登录的密码,以前我只听过彩虹表、撞库、脱裤等名词并没有实际接触过所以还是有点陌生。今天用到这个工具我就记录一下它应该也是彩虹表碰撞的一种吧。
XSS-Payloads集合
IP地址及子网划分⚠️
Javascript框架库漏洞验证
2021年10月12日青海省大学生首届网络安全知识与技能大赛落下帷幕,本人有幸在其他两位大佬的带领下毕业之前还能水一个首届大赛的一等奖,最后白嫖一双鞋的钱(真不错☁️)。赛题难易程度总体来说偏简单,今天闲来无事记录一下。
Cmd打开Java软件——解锁.jar打开新姿势
安全厂商安全技术工程师(校招)——技术要求
路由交换基础——DHCP工作原理及DHCP Relay
路由交换基础——NAT(网络地址转换)
渗透测试中说的Shell和Webshll到底是什么?
交换机的堆叠技术
经典网络建设方案案例
H3C设备运行状态查询常用命令(建议收藏)
陇剑杯回忆及总结
KindEditor 文件上传漏洞验证
SSL/TLS 存在Bar Mitzvah Attack漏洞
PHPInfo()信息泄漏——综合利用提权
AWVS14.4.21安装时出现Internet server exception和扫描失败(完美解决❤️)
常用Linux命令大全(100%收藏食用❤️)
Kali中搭建vulhub时镜像git失败
记某次CTF中Let me in✨
工欲善其事必先利其器——网络工程师必备六款软件(收藏下载❤️)
记某次CTF中经典组合拳
本题考核的是编码以及图片LSB隐写,题目主要是考核大家对不同编码的熟悉程度。首先,该题需要提取BGR中LSB的第0位来获取一段编码后的字符串,然后选手需要通过对部分字符进行替代(ROT/凯撒加密),在遍历出偏移量后进行base64解码获取最终的flag。
如何针对性系统学习Web安全成为一名黑客儿?(建议收藏 ❤️)
皮卡丘中的PHP反序列化
服务器存在缓慢的HTTP拒绝服务攻击
Microsoft Windows MHTML脚本代码注入漏洞 (MS11-026) (CVE-2011-0096)
七夕咱一起验证漏洞✨ IIS7/7.5对文件名畸形解析导致远程代码执行❤️
目标Zookeeper未授权访问(漏洞验证)
网页源代码隐藏域中存在密码
目标URL存在http host头攻击漏洞
目标URL存在跨站漏洞
重温IPsec隧道❤️