随风kali的博客_CTF,web安全,环境搭建原创

如何打造自己的burpsuite自动化武器库（自用分享）

0x01 前言要问搞渗透必须要打开的一款软件是什么，我猜大多数的师傅都会是burpsuite

网络安全

github

漏洞扫描

json

原创 2022-09-27 08:40:20 336 阅读 1收藏

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的

网络安全

php

sql

缓存

原创 2022-09-27 08:40:18 139 阅读

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的，

网络安全

php

sql

缓存

原创 2022-09-27 08:40:16 200 阅读

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的，忽

网络安全

php

sql

缓存

原创 2022-09-27 08:40:12 726 阅读

什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）

前言在记忆里上次绕安全狗还是在上次，开开心心把自己之前绕过狗的payload拿出来，发现全部被拦截了，事情一下子就严肃起来了，这就开整。环境本次环境如下sqli-lab的sql注入靶场网站安全狗APACHE版V4.0版本的最高防护等级绕过方法首先先来分析分析以前以前绕过的Payload

网络安全

mysql

数据库

sql语句

原创 2022-05-04 20:49:21 405 阅读

渗透由浅入深学习路线和学习网站

注：以下总结由公众号：珂技知识分享整理安全论坛和博客 ★★★安全门户网站★★★ ★freebuf，有非常多的基础文章，也有一些有深度的。 ://freebuf.com/ ★乌云镜像，由于年代久远，有价值的文章不多了。

网络安全

php

html

渗透测试

原创 2022-01-18 11:14:07 1065 阅读 1点赞 1收藏

2021补天白帽大会嘉宾阵容公布！

2021补天白帽大会，将于9月17日在北京新云南皇冠假日酒店盛大召开。那么将有哪些嘉宾参加本次大会呢？一起了

其他

原创 2021-12-30 15:57:29 165 阅读

干货 | 各种数据库提权姿势总结（建议收藏）

总结了下MySQL、MSSQL、Oracle数据库的提权方式。

mysql

sql

php

原创 2021-12-30 15:33:15 1012 阅读

面试官：为什么HTTPS是安全的

1. HTTP 协议在谈论 HTTPS 协议之前，先来回顾一下 HTTP 协议的概念。1.1 HTTP 协议

服务器

客户端

原创 2021-12-30 15:18:58 108 阅读

干货 | 内网信息收集总结（上）

前言当我们在打点进入到内网环境的时候，我们就要开始我们的内网环境下的了，而当我们进入到内网中，我们身

内网

外网

服务器

原创 2021-12-30 15:14:39 381 阅读

10个Web日志安全性分析工具

我经常听到朋友问，是否有更好的Web日志安全性分析工具？首先，我们应该清楚的是，日志文件不仅可以帮助我们追踪入侵者的来源并找到其攻击路径，而且在正常的操作和维护中，日志还可以反映出许多安全攻击。一个简单易用的Web日志分析工具可以大大提高效率。当前，行业中有许多日志分析工具。今天，我们推荐十种易于使用的Web日志安全性分析工具。1. 360星图一个非常易于使用的网站访问日志分析工具，可以有效地识别

日志分析

分析工具

日志文件

原创 2021-12-30 15:14:36 192 阅读

SRC漏洞挖掘-从零到1的历程记录

差不多从一个月之前开始尝试挖洞，因为有HR问过我挖没挖过SRC，让我很在意，所以就加入了挖SRC的行列。1.

文件上传

搜索引擎

后缀

原创 2021-12-30 15:08:53 1712 阅读

干货 | 内网渗透代理之工具篇

前言前文（点我）主要介绍了如何在MSF上利用代理访问到内网，而除了MSF之外还有许多现成的代理工具如Frp、

客户端

内网

上传

原创 2021-12-30 15:06:06 1523 阅读

冬奥网络安全卫士招募正式启动！

12月16日，北京冬奥组委技术部组织招募白帽黑客作为“冬奥网络安全卫士”参与北京冬奥会网络安全工作。

网络安全

5g

杀毒软件

原创 2021-12-30 14:54:27 72 阅读

干货 | 内网渗透代理之多级代理篇

前言在有些内网环境中，它的内网环境分为好几层，我们必须通过拿到一层内网中服务器的权限之后再通过这一内网中的服务器进一步访问二层内网中的其他服务器。在这种环境中，我们就需要多级代理突破层层内网，来实现在内网中漫游。环境搭建本次实验环境借助一个CFS三层的靶机，靶机下载地址如下【CFS三层靶机环境】百度网盘链接：链接: https://pan.baidu.com/s/1LJueA-X02K7HZXr8

f5

内网

服务器

原创 2021-12-30 14:47:39 3187 阅读

对网络安全常用检查清单做了一个整理，需要自取

年底了，很多小伙伴打算明年年初找工作、跳槽，想在放假期间抓紧学习实行弯道超车！小编特整理了全套网络安全资料：网络安全常用检查清单（全套）、网络安全攻防教程视频，涉及到从基础入门到SRC漏洞挖掘深入提高，并且包含了二进制安全视频等等。希望能够帮助各位粉丝吊打面试官！网络安全常用检查清单（全套）入门基础部分视频本阶段了解网络安全OWASP TOP10及深入漏洞挖掘，从而掌控漏洞的技巧思路，及针对漏洞的

安全攻防

网络安全

原创 2021-12-30 14:41:06 788 阅读 1点赞

渗透测试之工控安全

1、工业控制系统结构和场景1.1：工业控制系统结构（1）传感器和执行器（2）可编程控制器（PLC）（3）工业

控制系统

工业控制

组态软件

原创 2021-12-30 14:33:56 728 阅读

内网渗透隧道技术总结

前言在打进内网之后，我们要判断此时的流量是否出的去、进的来。在一些真实的网络环境中，网络中的主机彼此进行通信一般是通过建立TCP连接然后进行

网络安全

内网

端口转发

ip地址

git

原创 2021-12-06 14:53:40 1517 阅读

python文件处理

打开文件或创建文件 open(file,mode) file：file参数为要打开或创建的文件名称，当文件不在当前目录下，需要指定绝对路径 mode：mode参数为打开文件后的处理方式，有只读模式、写模式、追加模式等等常见的mode参数 r：读模式，（默认参数可以省略），如果文件不存在则抛出异常

抛出异常

打开文件

当前目录

绝对路径

默认参数

原创 2021-11-22 10:19:17 197 阅读

python异常处理

try except结构 try子句为代码块中可能存在异常的语句，except子句捕获相应的异常。当try子句代码存在异常并被except捕捉之后，执行except子句的代码块实例 #! /usr/bin/python #coding:utf-8 math=input("请输入一个数字：") tr

python

代码块

异常处理

抛出异常

html

原创 2021-11-22 10:19:04 126 阅读

python Socket网络编程

常用模块 connect(address)：连接远程计算机 send(bytes[,flags])：发送数据 recv(bufsize[,flags])：接收数据 bind(address)：绑定地址 listen(backlog)：开始监听，等待客户端连接 accept()：响应客户端一个请求，接

客户端

数据

html

javascript

最大连接数

原创 2021-11-22 10:18:48 220 阅读

python面向对象

面向对象简介类(Class): 用来描述具有相同的属性和方法的对象的集合。它定义了该集合中每个对象所共有的属性和方法。对象是类的实例。方法：类中定义的函数。类变量：类变量在整个实例化的对象中是公用的。类变量定义在类中且在函数体之外。类变量通常不作为实例变量使用。数据成员：类变量或者实例变量用

父类

实例化

类变量

子类

实例变量

原创 2021-11-22 10:18:30 182 阅读

Cobalt Strike基本使用

Cobalt Strike简介 Cobalt Strike是一款由java编写的全平台多方协同渗透测试框架，在3.0版本之前它基于Metasploit框架工作，在3.0后的版本以独立成一个渗透测试平台。CobaltStrike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马等功能。该

网络安全

监听器

f5

web服务

服务器

原创 2021-11-05 10:41:02 1072 阅读

内网信息收集（下）

前言上文（点我）介绍了一些基本的操作系统、网络环境、用户等信息的收集。了解到这些信息之后，我们大致对内网的基本情况有了一个基本的了解，但是后续想要进行一些横向渗透光收集这些信息肯定是远远不够的，为了更好的去完成我们的横向渗透，我们还要尽可能的去搜集一些凭据信息和内网中一些服务器的基本信息，以达到在

网络安全

内网

配置文件

chrome

apache

原创 2021-09-29 15:46:58 280 阅读

内网信息收集（上）

1、对当前机器角色做出判断 2、对当前机器所处网络环境中的拓扑结构进行分析和判断 3、对当前机器所处区域进

网络安全

内网

邮件服务器

原创 2021-09-24 10:10:09 241 阅读

数据库提权总结

前言数据库权限在平常的渗透提权中，我们通常可以在一些特殊情况下得到数据库的用户名和密码（最高权限root），如下： MySQL 3306 端口弱口令爆破 sqlmap 注入的 --sql-shell 模式网站的数据库配置文件中拿到明文密码信息 CVE-2012-2122 等这类漏洞直接拿下 M

mysql

sql

php

数据库

原创 2021-09-17 11:04:42 791 阅读 12点赞 2收藏 1评论

Windows PowerShell的基本使用

什么是powershell PowerShell首先是个Shell，定义好了一堆命令与操作系统，特别是与文件系统交互，能够启动应用程序，甚至操纵应用程序。PowerShell还能允许将几个命令组合起来放到文件里执行，实现文件级的重用，也就是说有脚本的性质。且PowerShell能够充分利用.Net类

网络安全

应用程序

linux

创建目录

删除目录

原创 2021-09-14 11:48:43 525 阅读

vulnhub靶机 | DriftingBlues:7 write-up

靶机下载地址:https://www.vulnhub.com/entry/driftingblues-7,6

80端口

压缩包

字符串

目录结构

python

原创 2021-09-08 17:50:17 800 阅读

干货 | 命令执行(RCE)面对各种过滤，骚姿势绕过总结

1、什么是RCERCE又称远程代码执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控

php

perl

正则表达式

根目录

服务器

原创 2021-09-08 16:33:05 1996 阅读

干货 | 总结各种骚姿势绕过文件上传

1、前端js检查防护手段这种防止恶意文件上传的方法是在前端的网页中写一段JavaScript脚本，对其检查

php

上传

后缀

白名单

服务端

原创 2021-09-08 16:31:18 1260 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61371ac812945的博客

如何打造自己的burpsuite自动化武器库（自用分享）

Beescms代码审计（上）

Beescms代码审计（上）

Beescms代码审计（上）

什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）

渗透由浅入深学习路线和学习网站

2021补天白帽大会嘉宾阵容公布！

干货 | 各种数据库提权姿势总结（建议收藏）

面试官：为什么HTTPS是安全的

干货 | 内网信息收集总结（上）

10个Web日志安全性分析工具

SRC漏洞挖掘-从零到1的历程记录

干货 | 内网渗透代理之工具篇

冬奥网络安全卫士招募正式启动！

干货 | 内网渗透代理之多级代理篇

对网络安全常用检查清单做了一个整理，需要自取

渗透测试之工控安全

内网渗透隧道技术总结

python文件处理

python异常处理

python Socket网络编程

python面向对象

Cobalt Strike基本使用

内网信息收集（下）

内网信息收集（上）

数据库提权总结

Windows PowerShell的基本使用

vulnhub靶机 | DriftingBlues:7 write-up

干货 | 命令执行(RCE)面对各种过滤，骚姿势绕过总结

干货 | 总结各种骚姿势绕过文件上传

欢迎