乐胖代购免代理版

内网

linux

mysql

原创 2022-03-15 11:29:26 1319 阅读

对某棋牌站的渗透测试

前因某哥们丢来一个站，说 kindEditor 编辑器上传漏洞让帮忙拿 shell 简单尝试闹着玩呢？图片都上传不了，更别提什么编辑器上传漏...

上传

sql

绝对路径

原创 2022-03-15 11:29:03 1750 阅读

【面试分享】奇安信渗透测试工程师，通过！

所面试的公司：奇安信薪资待遇：无所在城市：上海面试职位：渗透测试工程师面试过程：21届应届生，9月投的校招qax，10月笔试，11月简历...

sql

数据库

服务器

原创 2022-03-15 11:28:44 524 阅读

2023级网络安全岗面试题及面试经验分享

Sec-Interview-4-2023 一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~ 写在前面个人强烈感觉面试因...

sql注入

反序列化

python

转载 2022-03-15 11:28:26 733 阅读

一次破解勒索病毒的过程

我们下载到虚拟机，解压出来以后运行。恭喜你，你的电脑被锁了，想要解锁请支付。没有，一巴...

抓包工具

百度

原创 2022-03-15 11:26:46 651 阅读

关于黑战士名称

黑战士这个名称的来源很简单黑，代表着黑暗、黑客战士就是战士了，披荆斩棘的战士黑战士结合起来，顾名思义，在黑暗中战斗的战士，在黑暗中为了光明...

网络安全

原创 2022-03-15 11:26:27 56 阅读

渗透测试流程及方法论讲解（web安全入门04）

一、渗透测试方法论 1.1 渗透测试（penetration testing，pentest）是实施安全评估（即审计）的具体手段。方法论是在...

渗透测试

目标系统

白盒测试

原创 2022-03-15 11:26:01 261 阅读

实战！使用手机进行wifi入侵

出门在外，总离不开手机，手机总离不开网络，而网络就涉及到WiFi了。到一个地方总会问下这里的wifi密码多少，公共场所的wifi其实特别不安全...

嗅探

加密方式

原创 2022-03-15 11:25:38 10000+阅读 1收藏

网络安全岗位面试经验总结（面试必备）

mysql

php

服务器端

原创 2022-03-15 11:25:09 392 阅读

解除百度文库复制限制

很多人想下载一些学习资料好不容易找到资料，发现在百度文库上想要复制，而百度文库复制需要充值VIP 对于这种问题，今天我给大家带来一个解除百度文...

百度文库

右键

原创 2022-03-15 11:23:02 2425 阅读

SRC漏洞挖掘思路与技巧

[信息收集] 所谓万事开头难。对于我个人来言，在决定认认真真挖掘一家厂商漏洞时，刚开始最难的就是信息收集，这是耗费精力最大，占用时间最长的一个...

子域名

可执行

github

原创 2022-03-15 11:22:43 1560 阅读

无需会员，百度云不限速下载！

好消息！最近百度云更新之前无论你是多大的宽带都是一秒100kb左右的速度进行下载如需要全速下载还得需要开通百度云会员这次百度云官方更新...

百度云

上传

百度网盘

原创 2022-03-15 11:22:11 1456 阅读

公益SRC怎么挖 | SRC上榜技巧

写在前面公益SRC上榜有什么用？这是一则招聘信息，有SRC提交证明的优先。如果像我一样大专学历，没有工作经验那一定需要某种方法来证明自己是就...

用户名

d3

好用

原创 2022-03-15 11:21:55 1770 阅读

记一次瑟情app渗透测试

前言: 某个星期六的晚上，我还在挖 edusrc ，刚 getshell 内网漫游完（纯属放屁哈哈哈）准备下机睡觉，修君表哥给我发了某站（表哥们...

上传

抓包

资源共享

原创 2022-03-15 11:21:34 2157 阅读

写一个工具来偷走Windows微信的聊天记录

背景前段时间在网上看文章，看到一篇微信解密数据库的文章，然后突然有了想法，如果有一个类似后门的程序，在朋友的电脑上运行后（无中生友）把聊天记录...

微信

数据库

github

原创 2022-03-15 11:21:12 10000+阅读

一次棋牌注入

首先去按照fofa语法去搜目标站点。后台如下：按照上面的教程，登录，抓包，然后直接sqlmap跑，因为知道存在注入，所以直接 --os-sh...

python

网络安全

上传

原创 2022-03-15 11:20:04 745 阅读

【最全干货】SQL注入大合集

SQL注入的攻击方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。可显注入攻击者可以直接在当前界面内容中获取想要获...

数据库

php

sql

原创 2022-03-15 11:19:45 807 阅读

渗透测试岗位面试题(渗透思路)

题目很多就没有去做排版了有些题目可能有点老了，但是干货还是挺多的！建议收藏下，后续可能会用得到！ 1.拿到一个待检测的站，你觉得应该先做什么...

php

上传

mysql

转载 2022-03-15 11:19:25 534 阅读

sql注入基础（web安全入门08）

一、SQL 简介 SQL 结构化查询语言，是一种特殊的编程语言，用于数据库中的标准数据查询语言。1986 年 10 月，美国国家标准学会对 SQ...

sql

数据库

获取数据

原创 2022-03-09 10:11:30 288 阅读

一步一步拿到学校图书馆, 资产管理,教务系统,学工系统权限的过程

(还有一些没有拿到管理员权限的系统这里就不写了),还有就是这些现在均以上交给学校。还有就是可能对大师傅们来说,文章比较简单,但却是是小菜鸡...

管理系统

抓包

加密算法

转载 2022-03-09 10:09:00 400 阅读

ctf介绍之题目类型

在CTF中主要包含以下5个大类的题目，有些比赛会根据自己的侧重点单独添加某个分类，例如移动设备(Mobile),电子取证(Forensics)等...

远程服务器

可执行

栈溢出

原创 2022-03-09 10:05:07 802 阅读

nc工具

下面对nc的各项参数进行详细的说明： -d：与控制台分离，以后台模式运行。 -e：程序重定向，后面跟程序名，慎用。 -g：原路由跳跃点，最多到8...

ip地址

端口号

源地址

原创 2022-03-09 10:04:20 456 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

黑战士的博客

欢迎

奇安信&长亭一面面经分享

对某棋牌站的渗透测试

【面试分享】奇安信渗透测试工程师，通过！

2023级网络安全岗面试题及面试经验分享

一次破解勒索病毒的过程

关于黑战士名称

渗透测试流程及方法论讲解（web安全入门04）

实战！使用手机进行wifi入侵

网络安全岗位面试经验总结（面试必备）

解除百度文库复制限制

SRC漏洞挖掘思路与技巧

无需会员，百度云不限速下载！

公益SRC怎么挖 | SRC上榜技巧

记一次瑟情app渗透测试

写一个工具来偷走Windows微信的聊天记录

一次棋牌注入

【最全干货】SQL注入大合集

渗透测试岗位面试题(渗透思路)

sql注入基础（web安全入门08）

一步一步拿到学校图书馆, 资产管理,教务系统,学工系统权限的过程

最新kali之blkls

最新kali之arping

最新kali之binwalk

最新kali之blkcat

最新kali之blkstat

最新kali之Bash base64 编码和解码

ctf介绍之题目类型

最新kali之bulk_extractor

nc工具

最新kali之bully