玩命加载中 . . .

  大雅君子恶速成
夫物速成则疾亡,晚就则善终。朝华之草,夕而零落;松柏之茂,隆寒不衰。是以大雅君子恶速成。
phpMVC 结构审计-YxtCMFv6.1 phpMVC 结构审计-YxtCMFv6.1
配置下载地址:http://down.chinaz.com/soft/38075.htm 目录admin //后台静态文件 appliication //应用文件 data //数据配置文件 Expand //扩展类
2021-04-14
php代码审计初试-熊海CMS1-0 php代码审计初试-熊海CMS1-0
源码下载站长下载:http://down.chinaz.com/soft/36930.htm 环境配置VSCode phpstudy2018 php5.6.27 配置方法:国光大佬https://www.sqlsec.com/2020/09
2021-03-17
内网信息收集学习笔记 内网信息收集学习笔记
前言本文主要是学习《内网安全攻防 渗透测试实战指南》的阅读笔记防止遗忘也是总结吧 基本命令 探测域内存活主机利用NetBIOSNetBIOS是局域网程序使用的一种应用程序编程接口,为程序提供了请求低级别服务的统一命令集,为局域网提供了网络及
2021-02-07
内网域基础学习笔记 内网域基础学习笔记
工作组为了方便区分不同的计算机的功能,划分了不同的组(没有服务器和客户机之分),右键”我的电脑”->”属性”->”更改”,里面有工作组的设置 查看工作组和工作共享,”控制面板”->”选择家庭组和共享选项”->”创建家
2021-02-06
vulhub vulhub
靶场说明靶场地址:https://github.com/vulhub/vulhub 靶场是基于docker搭建的,用起来真心舒服,强烈推荐,搭建方便而且还有题解,下面就是一些自己的复现,没啥东西就是cv的,就是简单记录一下学习 AppWeb
2020-12-20
DC靶机1-9合集 DC靶机1-9合集
DC1文章前提概述本文介绍DC-1靶机的渗透测试流程涉及知识点(比较基础):nmap扫描网段端口服务msf的漏洞搜索drupal7的命令执行利用netcat反向shellmysql的基本操作sudi提权 基本环境搭建靶机下载地址:http:
2020-11-25
蚁剑原理与魔改 蚁剑原理与魔改
一句话木马原理一句话木马形如这样: <?php @eval($_POST[password]);?>使用蚁剑连接,连接成功那为什么能成功呢?首先要探寻一句话木马的原理所以我们post传入的字符串会以php代码的形式运行,而php
2020-11-21
学习安全一年总结 学习安全一年总结
追寻感觉黑阔很酷,志愿中报考了类似网络安全的专业,很荣幸被录取,然后在学长推荐下加入了校ctf工作室学习(感谢工作室学长们推荐和指点) 执着然后在学长们教导下学习web安全:c,c++,php,Python
2020-11-04
msf的基本使用(一) msf的基本使用(一)
渗透环境的搭建phpcollab的下载:phpCollab-v2.5.1.zip解压到www目录,给www目录权限,因为这个漏洞需要写的权限chmod 777 wwww 基本环境 配置 mysql -u root -p
2020-10-31
netcat的使用 netcat的使用
前言nc被誉为网络安全界的瑞士军刀,一个简单而有用的工具,通过使用TCP或UDP协议的网络连接去读写数据。 下载安装windows下下载地址:https://eternallybored.org/misc/netcat/下载解压将nc.ex
2020-10-16
1 / 3