Kali与编程：Kali Linux虚拟机和Windows物理机文件互传
点我学习更多Kali Linux渗透知识！安装好Kali后，如何将物理机的文件传到虚拟机，反之，如何将虚拟机文件传到物理机，需要借助Winscp软件。1、Winscp下载https://wwb.lanzouf.com/iUASw046138d密码:4ddy2、Winscp安装(1)为所有用户安装(2
网站漏洞与漏洞靶场（DVWA）
网站漏洞与漏洞靶场（DVWA）
ISO 26262系列文章之——1功能安全总则
ISO 26262是以IEC 61508为基础，提供一整套方法和流程，来保证所开发的电子电气系统满足功能安全要求，介绍“功能安全开发布置和安全管理”的相关内容
HTB_NodeBlog
HTB_学习篇
Pbootcms网站防黑、防跨站的经验分享
不懂的小白，在安装后不建议点击更新。
XSS攻击
XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息 如cookie等XSS的本质是因为网站没有对恶意代码进行过滤，与正常的代码混合在一起了，浏览器没有办法分辨哪些脚本是可信的，从而导致了恶意代码的执行攻击者可以通过这种攻击方式
kali Linux 工具 BurpSuite-暴力破解
kali工具BurpSuite的部分使用方法
nginx解析漏洞复现
这里我是部署了vulhub靶场直接执行启动容器，无需编译。（不受php、nginx的版本限制）（1）php解析配置文件php.ini中参数cgi.fix_pathinfo设置为1（2）php-fpmConf中security.limit_extension参数为空或为错误的解析后缀（3）nginx网
Pikachu靶场之文件包含漏洞详解
Pikachu靶场之文件包含漏洞详解前言文件包含漏洞简述1.漏洞描述2.漏洞原因3.漏洞危害4.如何防御第一关 File Inclusion(local)1.尝试读取"隐藏"文件2.读取不同文件夹文件3.读取系统文件4.结合文件上传getshell第二关 File Inclusion(remot
Victor CMS SQL注入漏洞（ CVE-2022-26201）
Victor CMS v1.0 存在二次注入漏洞
CVE-2021-42013 Apache HTTP Server 路径穿越漏洞——漏洞复现
Apache 披露了一个在 Apache HTTP Server 2.4.49 上引入的漏洞，称为 CVE-2021-41773。
破解“我的” Tesla Model 3 -＞ 01安全概述
破解我的 Tesla Model 3 - 安全概述
从 Uber 数据泄露事件我们可以学到什么？
这已经不是Uber第一次被黑客攻击。早在2016年，两名黑客入侵了 Uber 的系统，获取了 5700 万 Uber 应用用户的姓名、电子邮件地址和电话号码。
BurpSuite之暴力破解
BrupSuite之暴力破解
网络安全攻防实验:WPA-PSK口令攻击
1） 掌握WLAN的工作原理；2） 理解RSN的密钥层次；3） 理解4次握手原理。
密码学基本理论
密码学基础知识、密码体制分类、常见密码算法、Hash函数与数字签名、密钥管理与数字证书、安全协议、密码学网络安全应用
NGINX根据用户真实IP限源
nginx中根据用户真实IP限制访问，绕开中间代理服务器
利用msf进行内网的木马渗透详细教程
内网渗透木马测试
2 交换机的Telnet远程登陆配置
交换机的Telnet远程登陆配置
DNS 区域传送漏洞（dns-zone-tranfer）学习
AXFR (Authoritative Transfer，自动传输区域记录) 是指在 DNS 区域传输期间使用的协议，用于从一个 DNS 服务器将整个域名系统区域的数据记录传输到另一个 DNS 服务器。
