- 博客(11)
- 收藏
- 关注
RSS订阅原创 【无标题】如何使用Kali Linux搭建灯塔
需要注意的是，在搭建和使用灯塔的过程中，要确保安全性和稳定性，并经常进行系统和软件的维护和更新。首先，我们需要从Kali Linux官方网站下载最新版本的镜像文件下载地址为：https://www.kali.org/get-kali/#kali-bare-metal-download。软件准备：需要安装Kali Linux操作系统，可以参考Kali Linux官方网站上的安装指南进行操作。Kali Linux也可以用于搭建灯塔，下面将介绍如何使用Kali Linux搭建灯塔。
2023-09-30 20:16:17
451
原创 介绍常用的密码加密方式
这样可以增加密码破解的难度，因为即使攻击者知道了哈希结果，也需要知道盐才能还原出原始密码。常用的密码加密方式包括MD5加密、SHA加密和加盐哈希等。同时，我们也需要警惕图片代码的攻击方式，避免成为黑客攻击的受害者。在图片中嵌入Cookie信息，当用户访问该图片时，会自动发送这些Cookie信息到攻击者的服务器上。SHA是一种可逆的哈希算法，常用于密码加密和数字签名。它比MD5更安全，因为SHA-1和SHA-256等变种算法可以产生更长的输出结果，使得破解更加困难。本文将介绍常用的密码加密方式以及图片代码。
2023-09-30 20:08:16
703
原创 一文掌握渗透测试前置基础知识
什么是文件访问解析，比如最简单的例子，当你访问一个网站时后面访问文件www.xxx.com/1.jpg这个时候访问到的是图片文件那么就是显示图片，而当你访问www.xxx.com/1.zip访问这个压缩包的时候就是自动下载到本地，这个就是文件访问解析不同造成的结果，那么文件访问解析由什么决定？状态码301 ：状态码301往往代表的是永久性的重定向，值得注意的是，这种重定向跳转，从严格意义来讲不是服务器跳转，而是客户端跳转的。对于已知的攻击方式，可以谈识别率，但是对于未知的攻击手段，WAF是检测不到的。
2023-07-23 17:21:58
201
1
原创 神助攻插件与工具------js未授权漏洞
对于正常的业务来说，有些功能点需要经过登录之后才能进行，那么如果我们通过一些绕过，无需登录也可以完成此类操作，那么便是未授权访问漏洞了。js未授权:通过找到更多的js路径，进行一个拼接，尝试找到敏感信息或者未授权页面。判断点:1.首先得看这个网站是不是用的js框架写的，要用到js框架才会存在js未授权。2.判断是js网站后，就可以尝试去找到更多的jsUrl进行拼接。一般找js未授权有3种方式，手工，半手工半工具，全工具，我这里给大家推荐插件直接一步到位进行查找。
2023-07-19 12:09:38
654
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人