ubuntu重启和关机命令
ubuntu重启、关机命令 重启命令 ： 以下所有命令在root根目录下输入（普通用户，需要在前面添加 su，切换到根目录 ） 1、reboot 重启 2、shutdown -r now 立刻重启 3、shutdown -r 10 过10分钟自动重启 4、shutdow
linux倒序查看占用cpu或内存最多的进程
linux倒序查看占用cpu或内容最多的进程
VMware、linux虚拟机设置网络实现虚拟机与主机网络互通
VMware、linux虚拟机设置网络实现虚拟机与主机网络互通
curl如何发送POST请求，如何自定义Header头
curl POST请求，如何设置自定义header头
春秋云镜wp day1
今天看到之前买了内网渗透那本书，今天看到靶场上线了，打一天玩一下，总体cve的洞很好刷，比打CTF轻松多了。
安卓协议逆向之frida hook百例
Android协议逆向分析百例-1
第10章 物理安全要求
物理安全要求
安全测试之AppScan
AppScan是IBM的一款web安全扫描工具，主要适用于windows系统。该软件内置强大的扫描引擎，可以测试和评估Web服务和应用程序的风险检查，根据网站入口自动对网页链接进行安全扫描，扫描后会提供扫描报告和修复建议等。
【实战系列 1】记一次从SQL注入到3389远程登录Windows桌面并上线CobaltStrike
大家好，欢迎来到我的实战系列专栏，这里的文章没有水分，全是实战干货，这是实战系列的第一篇，是测试一个系统发现的sql注入漏洞，最后上线cs的也是一个比较老的windws系统。
绕过安全狗拦截的SQL注入
绕过安全狗拦截的SQL注入
网络信息安全之基于时间的安全模型（PDR和PPDR模型）
基于时间的安全模型是基于"任何安全防护措施都是基于时间的，超过该时间段，这种防护措施是可能被攻破的"这样的前提。该模型主要给出了信息系统的攻防时间表。攻击时间指的是在系统采取某种防守措施，通过不同的攻击手段来计算攻破该防守措施所需要的时间。防守时间指的是，对于某种固定攻击手法，通过采取不同的安全防护
[phpStudy2018的安装教程--dvwa环境指南]--搭建环境操作步骤
一、准备工作windows7 环境PhpStudy2018文件dvwa文件二、复制PhpStudy2018文件到D盘解压PhpStudy2018，把PhpStudy2018建议放D盘啦。三、双击启动这个程序我虚拟机只有一个C盘，建议你放在D盘啦四、启动服务器–如果找不到请看电脑右下角五、配置本地服务
内网渗透(二)之提权
对于内网渗透，到我们拿到了公网主机的权限后，并获得了一些本机的信息时。我们首先得知道我们的权限。如果获取到的是普通用户权限，则我们需要想办法提权至管理员权限。如果获得的已经是管理员权限，则可以忽略这一步。对于Windows系统，只有提权到管理员权限后，才可以运行mimikatz以及执行一些其他高权限
Spring Security（安全框架）
利用Spring IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。导入依赖后默认会有一个登录页，并且没有登录时访问其他资源会自动跳到登录页，用户名为user，密码会打印在控制台。认证用户的主要凭证之一。可以是账号、邮箱、手机号等。在java中主
渗透测试之指纹识别（CMS、CDN、WAF）
目录什么是指纹识别：1、cms指纹识别2、cdn指纹识别：3、WAF指纹识别：什么是指纹识别：通过关键特征，识别出目标的CMS系统、服务器、开发语言、操作系统、CDN、WAF的类别 版本等等。其中主要识别以下的信息：1、CMS信息：比如Discuz、织梦、帝国CMS、PHPCMS、ECshop等；2
【隐写工具】【试一试？】jphide seek（JPHS） 使用方法,检测提示，附下载地址
数据隐藏工具之JPHSwin
iwebsec靶场 SQL注入漏洞通关笔记13-二次注入
打开靶场，url为如下所示是一个注册界面，参数为用户名、密码和邮箱，源码猜测是SQL insert语句，将其插入到数据库的某个表中。点击通过邮箱找回密码进入如下界面，根据功能应该是通过邮箱找到用户名和密码，并展示出来SQL二次注入主要分析几个内容（1）注入点是什么？iwebsec的第13关关卡的注入
get请求和post请求的区别（全面讲解）
get和post请求区别详解
虚拟机无法联网问题解决方法
虚拟机使用桥接模式上网并ping通主机
[ 环境搭建篇 ] docker 搭建部署 YAPI 框架
Yapi是一个高效、易用、功能强大的接口文档管理工具，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API。Yapi旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API。.........
