1. 前言 渗透的本质是信息收集，这里整理了一些渗透搜索引擎，帮你提高信息收集的效率，找到互联网背后的脆弱面，以下例举的搜索引擎排名不分先后。 2. 国内 2.1 fofa 官网：http://fofa.info/F...

在Github上搜寻好用的安全工具，来充实武器库，实属一大乐趣所在。 当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。 01、TPscan 一键T...

解题 一看是一个登录界面，尝试弱口令。密码直接爆出来了，但是FLAG不在这（这是大佬说的，我跑了半天，不知道弱密码是什么） 试了试，sql注入，半天感觉好像也不行，点一下help看看 是很熟悉的...

[GXYCTF2019]BabyUpload 进入靶机我们可以看到这应该是通过文件上传一句话木马之后连接蚁剑得到flag首先我们测试一下能上传哪些文件我先尝试上传了.jpg文件发现显示了这样一句话 不能传.jpg文件...

5月25日，据美国联邦贸易委员会（FTC）发布的新闻稿，最大社交媒体平台之一Twitter已就与FTC达成和解协议，同意向其支付1.5亿美元的罚款，以解决有关Twitter滥用本是为安全目的收集的用户个人信...

披露了严重的身份验证绕过漏洞，旧漏洞受到大肆攻击。 美国政府网络安全和基础设施安全局（CISA）在一天内向VMware用户接连发出了两则警告，它认为这家虚拟化技术巨头的产品可能被不法分子用来...

标红的题目为PPT上面标注要考的，其余题目有所了解就好！！ 期末考试必备题型 1.计算机系统的资源可分为哪几类？试举例说明 答：计算机系统资源分为硬件资源和软件资源两大类，硬件资源：包括中...

搭建好WordPress网站之后我个人建议首先要做的就是设置好固定链接，WordPress的固定链接也就是网站各个页面的链接格式，默认的方式不太符合现代化网站，推荐使用自定义的方案。 既然涉及到网站...

相信建站的朋友都十分关心网站速度问题了，子比主题一直在强调极速优化这次词语，同时在之前的很多文章中我也简单的介绍了子比主题的关于速度优化的一些原理。理论上来讲使用子比主题搭配一个不...

读题 sql注入题，而且直接告诉你flag在表flag中的flag字段。让你提交查询id 查询1和2会有回显，输入其它数值都会提示错误。抓包跑一下字典看一下过滤的内容（学到的新技能，原来bp的intruder还...

杂谈 今天分享一个提升工作效率的小技巧，使用everything可以提升你的搜索效率，找文件的时候就不用那么头疼了 功能介绍 Everthing可以在闪电般的瞬间从海量的硬盘中找到你需要的文件，速度快到...

免责声明 以下教程仅用于个人研究、学习代码目的，为各位同学节省宝贵的学习时间，请勿用于商业用途。 相关阅读 之前我们的热心网友写过一篇关于Mooc大学的网课脚本，模拟人手快速刷课。 对于一...

测试效果 相关代码 评论获取相关代码

注意：俩个server服务要相对独立，这样就可以同时将服务1和服务2的端口映射到80端口了 server { listen 80; server_name xx.cn; #域名1 location / { proxy_pass http://x.x.x.x:9001; #域名1需...

现在越来越多的人使用WordPress搭建资源下载站或者外贸网站，不少都开启了网站注册的，如果你关注过后台用户列表，就会发现有很多机器人批量注册的账号，邮箱地址都是不常见的域名邮箱。我们可...

继续上次说到的比武里面，有一道关于流量分析的题，如何通过Wireshark还原pcap包中的图片？ 动图操作 请打开图片观看gif 图文教程 通常情况下，一般我们看到的图片都是网站上get请求获取的，因...