随风kali的博客_CTF,web安全,环境搭建

如何打造自己的burpsuite自动化武器库（自用分享）

0x01 前言要问搞渗透必须要打开的一款软件是什么，我猜大多数的师傅都会是burpsuite

网络安全

github

漏洞扫描

json

原创 5月前 31 阅读

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的

网络安全

php

sql

缓存

原创 5月前 14 阅读

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的，

网络安全

php

sql

缓存

原创 5月前 40 阅读

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的，忽

网络安全

php

sql

缓存

原创 5月前 615 阅读

什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）

前言在记忆里上次绕安全狗还是在上次，开开心心把自己之前绕过狗的payload拿出来，发现全部被拦截了，事情一下子就严肃起来了，这就开整。环境本次环境如下sqli-lab的sql注入靶场网站安全狗APACHE版V4.0版本的最高防护等级绕过方法首先先来分析分析以前以前绕过的Payload

网络安全

mysql

数据库

sql语句

原创 9月前 155 阅读

渗透由浅入深学习路线和学习网站

注：以下总结由公众号：珂技知识分享整理安全论坛和博客 ★★★安全门户网站★★★ ★freebuf，有非常多的基础文章，也有一些有深度的。 ://freebuf.com/ ★乌云镜像，由于年代久远，有价值的文章不多了。

网络安全

php

html

渗透测试

原创 2022-01-18 11:14:07 105 阅读 1点赞 1收藏

2021补天白帽大会嘉宾阵容公布！

2021补天白帽大会，将于9月17日在北京新云南皇冠假日酒店盛大召开。那么将有哪些嘉宾参加本次大会呢？一起了

其他

原创 2021-12-30 15:57:29 65 阅读

密码打马赛克已经不安全了！这款开源的去“马赛克”工具一秒还原

来自：开源最前线（ID：OpenSourceTop）链接：https://www.linkedin.com

github

3d

简单使用

转载 2021-12-30 15:56:01 104 阅读

常见钓鱼招式

OFFICEOffice安全保护机制受保护的视图为了保护计算机不受office病毒侵害，微软设计了一个收保护

html

右键

二进制数

转载 2021-12-30 15:52:42 173 阅读

浅谈src漏洞的批量挖掘

前言本篇博文只谈漏洞的利用和批量挖掘。在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么批量

权重

用友

html

转载 2021-12-30 15:41:27 1486 阅读

钓鱼邮件常见的奇淫巧计

APT发展以来，钓鱼攻击成为攻入内部的最起始的方式，绝对的起手式，但是往往最朴素的方式最有效。无论哪一场AP

字段

自解压

文件名

转载 2021-12-30 15:34:35 374 阅读

干货 | 各种数据库提权姿势总结（建议收藏）

总结了下MySQL、MSSQL、Oracle数据库的提权方式。

mysql

sql

php

原创 2021-12-30 15:33:15 265 阅读

防封ip解决方案之ip代理池

本项目其实就是个简单的代理服务器，经过我小小的修改。加了个代理池进来。渗透、爬虫的时候很容易就会把自己ip给

github

jar

代理服务器

转载 2021-12-30 15:32:37 175 阅读 1收藏

安全岗菜鸡的坎坷秋招路（面经+笔试题分享）

今年春招，很多公司都在招聘安全岗，准备跳槽或者新入职场的小伙伴最需要的就是面经+笔试题了，小编整理了其他小伙

面经

笔试题

.net

转载 2021-12-30 15:26:47 606 阅读

针对网贷诈骗行业诈骗链分析

2021-10-08 7 min read 该文章首发先知社区：https://xz.aliyun.com/

上传

php

数组

转载 2021-12-30 15:24:33 172 阅读

对某学校的一次授权渗透测试

一：信息收集阶段因为目标是学校，一般会去考虑收集学号，教工号。因为有的登陆点需要此类信息，且密码存在规律性（

子域名

github

搜索

转载 2021-12-30 15:23:06 186 阅读

面试官：为什么HTTPS是安全的

1. HTTP 协议在谈论 HTTPS 协议之前，先来回顾一下 HTTP 协议的概念。1.1 HTTP 协议

服务器

客户端

中间人攻击

原创 2021-12-30 15:18:58 45 阅读

<script>alert('赠书')</script>

赠书20本网络安全书籍，师傅们快来！

公众号

渗透测试

信息安全

转载 2021-12-30 15:17:59 44 阅读

攻防演练中攻击方的思考

前言本篇文章是攻防演练中攻击方是如何打开缺口的方法的总结。(可能思路狭隘，有缺有错，师傅们多带带)Author: 0ne本篇文章数据来源于18+省市级别HVV，90+单位失陷报告。(一部分是笔者的参与，一部分是薅的公司其他师傅的报告)思路朴素不包含钓鱼和叼炸天的0day。突破入口点方法统计图：攻防演练中得分项只关注两点，权限&数据：权限类型分为系统权限和应用权限，权限高低又分为管理员权

github

redis

上传

转载 2021-12-30 15:16:34 44 阅读

任意文件上传之绕过云waf+本地防火墙双重防护

0x01 waf拦截在打某市 Hvv 第一天就找到一个文件上传的点，经过测试，可以直接任意文件上传，没有什么

服务器

后缀

上传

转载 2021-12-30 15:15:46 425 阅读

记一次略微曲折的上传

0x00：前言上面给了个任务，一看，地图系统，懵逼了，这种的系统一般就是调个百度地图的api，无交互，想要挖

上传

后缀

微信公众号

转载 2021-12-30 15:15:17 44 阅读

记一次对某客户端的安全测试

起因此次接到的项目是对某客户端进行安全测试。之前的工作内容除了偶尔测测 App 之外，大部分的测试目标还是以

上传

客户端

管理控制

转载 2021-12-30 15:15:14 153 阅读

把学校的网站搞了！

作者：Ret2Rttr今天这篇文章来源于知乎上一个叫R1et2Rttr的分享，作者自称是一名六年级的小学生。文章主要记录的是他针对自己学校网站的一次渗透测试，过程非常有趣，所以分享给各位读者朋友。上周三，闲着无聊，准备上学校网站看看，想我这种Pwn狗，自然是对Web没啥希望了。。但是，我还是觉得上学校网站看看说不定呢~ 所以我上了学校网站开始了渗透......一、信息收集无聊的我登录上了学校

php

漏洞利用

知乎

转载 2021-12-30 15:14:40 19 阅读

干货 | 内网信息收集总结（上）

前言当我们在打点进入到内网环境的时候，我们就要开始我们的内网环境下的了，而当我们进入到内网中，我们身

内网

外网

服务器

原创 2021-12-30 15:14:39 215 阅读

10个Web日志安全性分析工具

我经常听到朋友问，是否有更好的Web日志安全性分析工具？首先，我们应该清楚的是，日志文件不仅可以帮助我们追踪入侵者的来源并找到其攻击路径，而且在正常的操作和维护中，日志还可以反映出许多安全攻击。一个简单易用的Web日志分析工具可以大大提高效率。当前，行业中有许多日志分析工具。今天，我们推荐十种易于使用的Web日志安全性分析工具。1. 360星图一个非常易于使用的网站访问日志分析工具，可以有效地识别

日志分析

分析工具

日志文件

原创 2021-12-30 15:14:36 43 阅读

干货 | 一篇文章带你深入理解漏洞之 XXE 漏洞

转载于https://xz.aliyun.com/t/3357一、XXE 是什么介绍 XXE 之前，我先来说

xml

php

jar

转载 2021-12-30 15:13:44 247 阅读

干货 | 未授权访问漏洞总结（建议收藏）

本文作者：LuckySec，首发博客：http://luckyzmj.cn这篇文章主要收集一些常见的未授权访

redis

docker

数据库

转载 2021-12-30 15:12:55 1811 阅读

TCP/IP协议竟然有这么多漏洞？

据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络

ip地址

ip协议

转载 2021-12-30 15:10:16 16 阅读

SRC漏洞挖掘-从零到1的历程记录

差不多从一个月之前开始尝试挖洞，因为有HR问过我挖没挖过SRC，让我很在意，所以就加入了挖SRC的行列。1.

文件上传

搜索引擎

后缀

原创 2021-12-30 15:08:53 615 阅读

干货 | 内网渗透代理之工具篇

前言前文（点我）主要介绍了如何在MSF上利用代理访问到内网，而除了MSF之外还有许多现成的代理工具如Frp、

客户端

内网

上传

原创 2021-12-30 15:06:06 378 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

wx61371ac812945的博客

如何打造自己的burpsuite自动化武器库（自用分享）

Beescms代码审计（上）

Beescms代码审计（上）

Beescms代码审计（上）

什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）

渗透由浅入深学习路线和学习网站

2021补天白帽大会嘉宾阵容公布！

密码打马赛克已经不安全了！这款开源的去“马赛克”工具一秒还原

常见钓鱼招式

浅谈src漏洞的批量挖掘

钓鱼邮件常见的奇淫巧计

干货 | 各种数据库提权姿势总结（建议收藏）

防封ip解决方案之ip代理池

安全岗菜鸡的坎坷秋招路（面经+笔试题分享）

针对网贷诈骗行业诈骗链分析

对某学校的一次授权渗透测试

面试官：为什么HTTPS是安全的

<script>alert('赠书')</script>

攻防演练中攻击方的思考

任意文件上传之绕过云waf+本地防火墙双重防护

记一次略微曲折的上传

记一次对某客户端的安全测试

把学校的网站搞了！

干货 | 内网信息收集总结（上）

10个Web日志安全性分析工具

干货 | 一篇文章带你深入理解漏洞之 XXE 漏洞

干货 | 未授权访问漏洞总结（建议收藏）

TCP/IP协议竟然有这么多漏洞？

SRC漏洞挖掘-从零到1的历程记录

干货 | 内网渗透代理之工具篇