渗透测试流程（拿到一个了网站，应该怎么做）
渗透测试流程拿到一个待测网站，你感觉应该怎么做？第一步：信息收集前端语言、后端语言、中间件、服务器、版本号、开放的端口，真实IP，子目录爬取，注册人信息whois查询，旁站扫描，网站指纹获取（CMS）1.服务器域名的whois信息，包括注册者的邮箱、姓名、电话等2.服务器操作系统的版本、中间件等，是
安全术语介绍
概念验证漏洞利用攻击载荷CVE(CommonVulnerabilities &Exposures)即通用漏洞披露，是全球漏洞的“百科全书”，其建立了跨组织厂商的通用漏洞沟通语言。CVE由美国MITRE公司创立，通过CAN机构分配漏洞编号，通过CVSS系统评估漏洞等级。CNVD全称国家信息安全漏洞共享
请求头注入神器 -- BurpHeaderHelper（Burpsuite、bp插件）
1、加载插件: Extender -> Burp Extensions -> Add -> Select File... -> Next -> BurpHeaderHelper-xxx.jar。)，通过一些浏览器的插件可以去除这些头信息，但是实际的情况是总会有这些冒出来(可能是插件不给力或者我使用方
Wi-Fi连接握手包抓包
加快wifi访问速度，查看wifi下设备方便寻找
漏洞分析和利用
这种反差已经造就了安全漏洞交易市场的出现，如著名的 TippingPoint公司的“Zero-Day Imitative”计划和iDefense公司的漏洞贡献者计划等，这些安全公司通过向安全研究人员收购高价值的安全漏洞，并出售给如政府部门等客户来赢取经济利益，同时也为安全研究人员带来更高的经济收益，
BurpSuite 的安装及配置
BurpSuite 给出的默认安装路径不喜欢，更改路径到如下所示却告知对该目录没有写权限，所以使用 管理员身份运行 BurpSuite 的原因正是为了解决这个问题。大多数的软件都是安装在这个文件夹中，可这里却指示对该目录没有写权限，很奇怪。如果有知道原因的兄弟，烦请告知。选项勾选后将会在 Windo
CTF-Crypto-各种密码原理及解密方法
一 移位密码简单移位密码一般m表示明文，c表示密文当密钥K是“3124”，明文m是“flag{easy_easy_crypto}"时密钥变化规则表如下明文字符位置 1 2 3 4 密文字符位置 3 1 2 4 移位密码首先会以K的长度4切分
Docker安全
（文件描述符：简称fd，当应用程序请求内核打开/新建一个文件时，内核会返回 一个文件描述符用于对应这个打开/新建的文件，文件描述符本质上就是一个非负整数，读写文件也是需要使用这个文件 描述符来指定待读写的文件的。文件描述符是一个重要的系统资源，理论上系统内存多大就应该可以打开多少个文件描述符，但是实
帆软数据决策系统漏洞_帆软报表漏洞总结
一、帆软数据决策系统漏洞背景，FineReport报表软件是帆软软件（中国）公司自主研发的一款纯Java编写的企业级web报表软件。主要针对2012年7.0版本存在一些安全漏洞问题。二、帆软数据决策系统漏洞版本查看弱口令漏洞提供了访问此页面方法三、帆软数据决策系统漏洞漏洞总结1.未授权访问漏洞htt
初探微信小程序渗透测试
初探微信小程序渗透测试
VMware ESXi OpenSLP 堆溢出漏洞（CVE-2021–21974）勒索事件
VMware ESXi OpenSLP 堆溢出漏洞（CVE-2021–21974）的流量特征和修复方法
密码加密-BCryptPasswordEncoder
密码加密-BCryptPasswordEncoder
【网络安全带你练爬虫-100练】第8练：json数据的最小项提取
【网络安全带你练爬虫】从0带你练py爬虫
端口扫描的CS木马样本的分析
CS拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，服务扫描，自动化溢出，多模式端口监听，木马生成，木马捆绑，socket代理，office攻击，文件捆绑，钓鱼等多种功能。下图是本次分析样本的基本属性，这个样本的图标通过伪装成中国移动的图标，通过上文的理论基础，我们可以直接猜测出它是采用不
Thinkphp5.0.23 rce（远程代码执行）的漏洞复现
Thinkphp5.0.23 rce（远程代码执行）的漏洞复现漏洞形成原因框架介绍：ThinkPHP是一款运用极广的PHP开发框架。漏洞引入：其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。漏洞
CTF暴力破解
题目附件解压要密码那种......密码是啥？嗯～题目叫暴力破解，咱就听话，直接zip爆破试试。将题目附件下载暴力破解的密码563412打开是这样的一个文档......flag{题西林壁}？对于刚接触CTF的我来说，直接百度:CTF给Word。搜到这个，巧了，还真是这样......刚接触CTF，感觉很
防火墙基础配置
防火墙的基础配置
对于主机ping不通虚拟机，虚拟机可以ping通主机之解决方法
对于主机ping不通虚拟机，虚拟机可以ping通主机之解决方法
如何防止XSS漏洞
XSS（跨站脚本攻击）是一种攻击方式，攻击者通过注入恶意脚本代码，使得网站上的其他用户在浏览该网站时执行这些脚本代码，从而达到攻击的目的。CSP（内容安全策略）：CSP可以限制浏览器中可以执行的代码，通过设置CSP策略，可以限制只允许加载来自特定域名的资源，防止恶意脚本的注入。安全编码：在编写代码时
