SUID提权
SUID提权介绍
史上最详细的sqlmap使用教程
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等Sqlmap采用了
[ vulhub漏洞复现篇 ] vulhub 漏洞集合（含漏洞复现文章连接）
介绍：Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。计划：这里记录了 vulhub 所有的漏洞，本专栏也会将这些漏洞全部复现，欢迎持续订阅我也会不定期再中间更新复现文章链接目的：以复现 vulhub 漏洞为路径，展示不同的渗透思
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（一）SQL注入相关面试题
渗透测试面试题渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的，本文主讲解web漏洞sql注入方向的面试题。如果整个系列的问题搞懂了大部分，那找个网安方向的工作基本上没什么问题了。当然了，可能也不是说这些问题都会被问到，但这些
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（三）CSRF相关面试题
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（二）XSS注入相关面试题渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的，本文主讲解web漏洞CSRF方向的面试题。如果整个系列的问题搞懂了大部分，那找个网安方向的工作基本
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（二）XSS注入相关面试题
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（二）XSS注入相关面试题渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的，本文主讲解web漏洞XSS注入方向的面试题。如果整个系列的问题搞懂了大部分，那找个网安方向的工作基
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（五）文件上传相关面试题
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（五）文件上传相关面试题渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的，本文主讲解web漏洞文件上传方向的面试题。如果整个系列的问题搞懂了大部分，那找个网安方向的工作基本上
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（四）SSRF相关面试题
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（四）SSRF相关面试题渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的，本文主讲解web漏洞SSRF方向的面试题。如果整个系列的问题搞懂了大部分，那找个网安方向的工作基本上
Windows下手把手教Snort的安装与配置教程
将压缩包里面的规则以及一些新的东西进行覆盖（其实只覆盖rules压缩文件即可），并将文件放至安装目录下的 rules、preproc_rules、so_rules文件夹中。：如果出现报错，请详细看报错信息，确认一下是否是配置文件配置错误，是否跟博主同学的配置一样或重启以管理员权限再试试，主要看你的报
网络安全之反序列化漏洞分析
FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象分别通过和来实现序列化和反序列化。
基于JavaFx的ThinkPHP漏洞扫描工具---RexHa(Aazhen)的一些说明
基于JavaFx的Thinkphp漏洞扫描工具Rexha的一些使用说明。支持多种payload。多线程并发批量扫描。支持漏洞类型包括：ThinkPHP-2.x-RCE",ThinkPHP-5.0.23-RCE","ThinkPHP5.0.x-5.0.23通杀RCE","ThinkPHP5-SQL注入
2022渗透测试面试大全（过来人的全部家底）
面试过很多次渗透测试岗位，整理的面试题改了又改，这是我的最终版本，绝对的干货，记得收藏保存。渗透测试流程首先拿到书面权限。(1)信息收集1.获取域名的 whois 信息,获取注册者邮箱姓名电话等。 2.查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的 cms 或者其他漏
[ vulhub漏洞复现篇 ] vulhub 漏洞集合（含漏洞复现文章连接）
介绍：Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。计划：这里记录了 vulhub 所有的漏洞，本专栏也会将这些漏洞全部复现，欢迎持续订阅我也会不定期再中间更新复现文章链接目的：以复现 vulhub 漏洞为路径，展示不同的渗透思
史上最详细的sqlmap使用教程
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等Sqlmap采用了
网络安全必学SQL注入
如果使用参数化查询，则在SQL语句中使用占位符表示需在运行时确定的参数值。当找到某个变量关键词有 SQL 注入风险时，可以再根据调用链找到该存在注入风险的业务逻辑代码，查看参数来源是否安全、是否有配置SQL危险参数过滤的过滤器，最终确认是否存在SQL注入。修改SQL语句之后，程序停止报错，但是却引入
Nmap简单使用教程
Nmap简单使用教程
该更新一下你的密码字典了
技术交流关注微信公众号Z20安全团队, 回复加群，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对
web安全详解（渗透测试基础）
文章目录一、Web基础知识1.http协议2.网络三种架构及特点3. Web应用的特点4.URL组成6.Http协议的性质7.请求响应报文的格式8.请求方法9.http缓存10.缓存新鲜度如何判断11.Http重定向原理以及状态码12.HTTPS协议 数字证书13.HTTPS协议与HTTP协议的区别
内网渗透-IPC$横向控制OA系统【网络安全】
IPC(Internet ProcessConnection)共享“命名管道”的资源，是为了实现进程间通信而开放的命名管道。IPC可以通过验证用户名和密码获得相应的权限，通常在远程管理计算机和查看计算机的共享资源时使用。通过ipc$，可以与目标机器建立连接。利用这个连接，不仅可以访问目标机器中的文件
DOS攻击
DOS攻击0x01、什么是DOS攻击DOS攻击不是DOSDOS攻击是利用程序漏洞一对一的执行资源耗尽的Denial of Service拒绝服务攻击DenialOfServie != DiskOperationSystemDDoS分布式拒绝服务DOS攻击拼的是各自的资源，效果比较差而DDOS则是汇聚
