随风kali的博客_CTF,web安全,环境搭建原创(2)

干货 | ssrf形成原因、各种场景的利用方法总结

1、定义与成因SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由

php

内网

数据

url编码

文件传输协议

原创 2021-09-08 16:29:58 3130 阅读

社会工程学工具包(SET)的PDF文件钓鱼攻击

什么是SET社会工程学工具包（SET）是一个开源的、Python驱动的社会工程学渗透测试工具。这套工具包由D

git

社会工程学

发送邮件

目标系统

菜单栏

原创 2021-09-08 16:20:04 1000 阅读

渗透测试之XSS(三)

存储型XSS存储型XSS又被称之为持久性XSS，攻击的脚本可以持久的保存在服务器的文件或数据库中，如在个人信

字符串

服务器

数据库

用户名

原创 2021-09-08 16:18:39 214 阅读

渗透测试之XSS

好久没有继续写渗透专栏了，应为最近一段时间，手上忙的事太多了，临近春节，自己也慢慢空闲下来，继续为师傅们更新

javascript

服务器

新浪微博

web应用

原创 2021-09-08 16:16:20 296 阅读

干货 | 最全windows提权总结（建议收藏）

当以低权用户进去一个陌生的windows机器后，无论是提权还是后续做什么，第一步肯定要尽可能的搜集信息。知己

system权限

microsoft

数据库

计划任务

搜索

原创 2021-09-08 16:03:54 730 阅读

福利 | 给师傅们分享几套个人感觉比较优质的渗透教程

最近百度网盘超级会员过期了，之前一直都有续费的，一方面是自己时不时有用到百度网盘下载一下资料，另一方面是公众

百度网盘

公众号

微信

二维码

网盘

原创 2021-09-08 16:00:10 128 阅读

干货 | 最详细Linux提权总结（建议收藏）

1、内核漏洞脏牛提权查看发行版本cat /etc/issuecat /etc/*-release查看内核版本

bash

计划任务

vim

root权限

root用户

原创 2021-09-08 15:57:44 753 阅读

干货 | PHP反序列化原理及不同类别反序列化漏洞总结

序列化和反序列化介绍serialize()将一个对象转换成一个字符串，unserialize()将字符串还原

php

反序列化

序列化

字符串

数据

原创 2021-09-08 15:56:04 1496 阅读

渗透测试之SQL注入(六)

前文总结的是堆叠注入，今天写的是二次注入什么是二次注入二次注入是指已存储（数据库、文件）的用户输入被读取后再

数据库

数据

修改密码

转义

sql语句

原创 2021-09-08 14:45:41 120 阅读

渗透测试之SQL注入(五)

继咋们的报错注入后面呢就是我们的堆叠注入了。什么是堆叠注入Stacked injections(堆叠注入)从

sql语句

sql

数据库

命令行

查询语句

原创 2021-09-08 14:41:21 99 阅读

CISP资料分享

好久没有分享资源了，倒不是因为没有资源，只是因为自己最近比较忙，所以就懒了，虽然比较忙，最近写不了原创文章了，那咋们最近就多分享分享资源吧，师傅们说好不好，好的话就给我来的在看，点赞，转发小三联吧直接看资源吧，这个资源是我最近发B站上的，公众号肯定很多人不知道，一套cisp的资料，挺全的，在B站上他们也说挺好的，来看看吧。太多了，师傅们自己进去挑选吧。最后凑一个原创文章获

公众号

微信

推送

多点

原创 2021-09-08 14:40:32 684 阅读 1点赞 1收藏 6评论

渗透测试之SQL注入(四)

前文写的是boolean注入，今天来给师傅们写写报错注入。一、什么是报错注入顾名思义，报错注入就是通过页面爆

数据

xml

数据库

随机数

mysql

原创 2021-09-08 14:37:46 155 阅读

百度网盘突然大调整，网友炸了

作为目前仅存的容量够大、也比较好用的网盘之一，百度网盘还是很多人存储、分享在线文件的首选，只不过百度对免费用

百度网盘

网盘

百度

存储空间

存储文件

原创 2021-09-08 14:34:29 589 阅读

渗透测试之SQL注入(三)

前文写了一些常规的SQL注入的手段和SQL注入产生的原因，之后的SQL注入文章会介绍一些高级注入方法。Boo

sql

sql注入

字段

字符串

数据库

原创 2021-09-08 14:34:16 96 阅读

渗透测试之SQL注入(二)

前文一篇渗透测试之SQL注入(一)给大家讲了SQL注入的产生原理，SQL注入的种类和一些防御SQL注入的手段

sql注入

数据库

表名

字段

mysql

原创 2021-09-08 14:32:59 146 阅读

利用icmpsh建立icmp隧道反弹shell

首先在kali上安装icmpsh软件，软件地址https://github.com/inquisb/icmp

git

公众号

微信

python

推送

原创 2021-09-08 14:31:07 426 阅读

渗透测试之外网准备

各位师傅们好，专栏的信息收集篇已经写了三篇了，虽然个人感觉已经写了很多，但是还是有很多东西没有写到，以后想到

下载地址

github

web应用

外网

sql

原创 2021-09-08 14:29:27 128 阅读

渗透测试之信息收集(三)

一、判断操作服务器类型1、利用windows于linux对大小写敏感的特性区别Linux操作系统大小写敏感，

指纹识别

linux

xml

备份文件

unix

原创 2021-09-08 14:28:29 465 阅读

渗透测试之信息收集(二)

一、google hack语法 googlehack 常用语法 site 指定域名

搜索

上传

后台管理

php

github

原创 2021-09-08 14:27:06 238 阅读 1收藏

渗透测试之信息收集(一)

信息收集搞渗透的人应该都清楚，信息收集对于渗透测试来说是非常重要的，我们手上掌握的目标的信息越多，成功渗透的

ip地址

服务器

搜索

dns服务器

数据库

原创 2021-09-08 14:26:42 200 阅读

msfvenom生成木马之控制靶机

1、简介本篇文章将会用msfvenom生成一个windows下可执行木马exe的文件，用kali监听，靶机w

可执行

ip地址

加载

文件传输

原创 2021-09-08 14:20:46 585 阅读

福利（昨天的靶场）

昨天失效的资源，今天补发一下！！！

公众号

微信

推送

多点

百度网盘

原创 2021-09-08 14:17:26 197 阅读

浅谈如何防御xss攻击

笔前闲聊最近都在写一些防守型文章，是因为笔者在最近的学习当中发现一些当初以攻击者角度学习的知识在某些

html

javascript

输入输出

网页内容

php

原创 2021-09-08 14:13:08 132 阅读

浅谈如何防止sql注入

认识SQL注入什么是SQL注入，百度给大家解释的很清楚了！这里不过多介绍，帮大家复制过来。SQL注入即是指w

sql注入

sql语句

转义

预编译

数据类型

原创 2021-09-08 14:11:12 227 阅读

CTF 2018网鼎杯 fakebook 解题思路

开始进入题目有两个按钮，一个是登陆，一个是加入，那么我们先点加入创建一个账号。创建账号后发现这个admin可

字段

php

反序列化

html

正则

原创 2021-09-08 14:10:31 1503 阅读 1点赞

DVWA---命令注入篇

什么是命令注入即 Command Injection。是指通过提交恶意构造的参数破坏命令语句结构，从而达到执

反斜杠

ip地址

web服务器

分割线

web应用

原创 2021-09-08 14:05:05 998 阅读

小白学习路线

我相信点开这篇文章的人都和我一样有一个黑客梦。但无奈不知该从何处入手，所以一直处于入门状态（一直在收藏，学习

python

搜索

html

小甲鱼

前端知识

原创 2021-09-08 14:02:09 165 阅读

Burpsuite各个模块详细使用

Repeater 一、简介 Burp Repeater 是一个手

应用程序

ide

数据

表单

服务器

原创 2021-09-08 09:37:53 2896 阅读

内网渗透中mimikatz使用方法

Mimikatz简介 Mimikatz 是一款功能强大的轻量级调试神器，通

网络安全

用户信息

hive

os模块

进程名

原创 2021-09-08 09:36:14 529 阅读

win2003搭建iis服务器

点击添加或删除角色点击下一步点击自定义配置然后直接下一步到

环境搭建

ip地址

右键

自定义

主目录

原创 2021-09-08 09:34:34 429 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61371ac812945的博客

干货 | ssrf形成原因、各种场景的利用方法总结

社会工程学工具包(SET)的PDF文件钓鱼攻击

渗透测试之XSS(三)

渗透测试之XSS

干货 | 最全windows提权总结（建议收藏）

福利 | 给师傅们分享几套个人感觉比较优质的渗透教程

干货 | 最详细Linux提权总结（建议收藏）

干货 | PHP反序列化原理及不同类别反序列化漏洞总结

渗透测试之SQL注入(六)

渗透测试之SQL注入(五)

CISP资料分享

渗透测试之SQL注入(四)

百度网盘突然大调整，网友炸了

渗透测试之SQL注入(三)

渗透测试之SQL注入(二)

利用icmpsh建立icmp隧道反弹shell

渗透测试之外网准备

渗透测试之信息收集(三)

渗透测试之信息收集(二)

渗透测试之信息收集(一)

msfvenom生成木马之控制靶机

福利（昨天的靶场）

浅谈如何防御xss攻击

浅谈如何防止sql注入

CTF 2018网鼎杯 fakebook 解题思路

DVWA---命令注入篇

小白学习路线

Burpsuite各个模块详细使用

内网渗透中mimikatz使用方法

win2003搭建iis服务器

欢迎