DVWA全级别详细通关教程
dvwa全级别详细通关教程,暴力破解,命令注入,CSRF跨站请求伪造,文件包含,文件上传,SQL注入,XSS
对称加密和非对称加密
一:对称加密对称加密指的就是加密和解密使用同一个秘钥,所以叫对称加密。 对称加密只有一个秘钥,作为私钥。加密过程:加密: 原文+密钥 = 密文解密:密文-密钥 = 原文常见的对称加密算法: DES, AES, 3DES等特点:优点 - 算法简单,加解密容易,效率高,执行快。缺点 - 相对来说不安全
eNSP中对NAT的配置(网络地址转换)
地址转换是把局域网的私有地址转换为公有地址,如果想要上外网,而公有地址是有限的,则需要将私有地址转换成公有地址,用端口号进行区分。一.基本原理 NAT是改变IP报文中的源或目的地址的一种处理方式;让局域网用户访问外网资源,也可以设定内部的应用对外提供的服务;隐藏内部局域网的IP主机,起到安全保护的
Ruoyi若依漏洞复现总结
Ruoyi若依漏洞复现总结弱口令CMS 4.6.0 后台RCEhttps://doc.ruoyi.vip/ruoyi/document/kslj.html#%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E官方漏洞历史文档弱口令CMS 4.6.0 后台RCE
文件包含漏洞
这里写目录标题理论漏洞产生原因利用方式防御绕过方式php伪协议实战理论漏洞产生原因1、include出现错误时,不会影响php代码的执行,require会中断php代码的执行2、include有返回值,require没有返回值;3、include可以包含多次,include_once只包含一次,后者
【网络安全】文件上传靶场通关(1-11关)
upload-labs靶场1-11关卡详细讲解
奇偶校验码 ,奇偶校验码检错原理,奇偶校验码的缺点。
奇偶校验码是什么?奇偶校验码怎么检错?奇偶校验码优缺点?
Python 开发 多线程爆破 21端口.(拿到账号和密码,成功登录)
🌲Python 开发学习的意义:🌾(1)学习相关安全工具原理.🌾(2)掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况.🌾(3)在二次开发 Bypass,日常任务,批量测试利用等方面均有帮助.
渗透测试基本流程
1 渗透测试基本流程 渗透测试的基本流程主要分为以下几步: 1. 明确目标 2. 信息收集 3. 漏洞探测(挖掘) 4. 漏洞验证(利用) 5. 提升权限 6. 清除痕迹 7. 事后信息分析 8. 编写渗透测试报告1.1 明确目标 主要是确定需要渗透资产范围; 确定规则,如怎么
burpsuitepro2022工具安装教程(配带安装包)
burp-pro 2022安装教程
Skywalking安装部署
Skywalking 简介 Skywalking是由国内开源爱好者吴晟(原OneAPM工程师,目前在华为)开源并提交到Apache孵化器的产品,它同时吸收了Zipkin/Pinpoint/CAT的设计思路,支持非侵入式埋点。是一款基于OpenTracing APM规范的分布式跟踪应用程序性能监控工
【云原生】1.3 Docker 常用命令实战(上)
小知识:如果我们要下载知道的版本,它的格式是 “镜像名:版本名(标签)”,eg:docker pull nginx:1.20.1 ,如果你需要下载最新的版本,者需要添加 “redis”,eg:docker pull redis:6.2.4 (或者也可以在 Tags 里面查看).........
出现unable to open display 的问题(亲测的解决方法,不适用vnc界面)
出现unable to open display 的问题
【高效运维】Nginx下配置WS、WSS
目录一、WS 和 WSS 的区别二、Nginx 下配置 WS三、Nginx 下配置 WSS一、WS 和 WSS 的区别WebSocket 协议是 html5 的一种通信协议,可以使客户端和服务端双向数据传输更加简单快捷,并且在 TCP 连接进行一次握手后,就可以持久性连接,同时允许服务端对客户端推送
Linux 免密登录设置
一、生成公私钥1.1 ssh-keygen -t rsa #生成免密登录公私钥,根据提示按回车或y1.2ls -lha #.ssh目录默认隐藏,可使用ls -lha 查看1.2 cd /root/.ssh/ #进入.ssh 公私钥存放目录1.3 ll
Docker Desktop的安装及使用
Docker Desktop的安装及使用
Linux【实操篇】—— 用户管理、linux系统root密码找回方式
Linux 操作系统中用户管理的相关操作、root密码的找回方式。
2022年vmware中open-vm-tools的安装方法
ubuntu换源;vmware安装ubuntu卡在installing vm-tools;安装open-vm-tools
通过ssh协议实现Windows与Linux之间的文件互传
一、在 Windows 终端,通过 ssh协议连接 Linux,实现文件互传(Windows 连 Linux);二、在 Linux 终端,通过 ssh协议连接 Windows,实现文件互传(Linux 连 Windows);三、在 Linux 终端,通过 ssh协议连接 Linux,实现文件互传(L
如何查看Docker镜像的dockerfile
COPY和ADD都用于将文件,目录等复制到镜像中。COPY和ADD的不同之处在于,ADD可以添加远程路径的文件,并且为可识别的压缩格式,如gzip或tar归档文件等,ADD会自动将其解压缩为目录。EXPOSE指定在容器运行时监听指定的网络端口,它与dockerrun命令的-p参数不一样,并不实际映射