2502_93596537的博客

原创 人脸识别渗透测试

一、渗透测试是什么： 是一种模拟黑客攻击的授权安全评估行为，目的是主动发现并验证网络、系统或应用中的漏洞，评估其安全性并提供修复建议。之后，我们队长提供了一个完整的渗透方法解析：我根据他的方法进行了尝试：先对该IP段进行探活，发现所有IP均开放某几个端口。在用IP地址扫描工具进行扫描时（那个IP扫描工具在你勾选了显示更多选项后会显示出每台系统的后台），我终于找到了这个。，抓包，获取raw，理想是能够发现收到相同验证码，但未成功。发现不能呀（被禁了，哈哈哈），只能另找思路了。，其实是admin，未成功！

原创 PHP代码练习，详解每一题

flag is here~

原创 网安学习成长记录

SVN 信息泄露的关键是找到 SVN 版本控制留下的隐藏目录/文件，在浏览器地址栏输入： http://124.70.71.251:41549/.svn/wc.db，我成功了，然后下载这个(如下图)点开响应，然后查看Raw，一直往下翻，看到了以&#开头以&#结尾的一段数字序列，这是ASCII码的十进制形式，需要把这些数字转换为字符，即可得到flag。解释：PHP代码通过 GET['what'] 接收URL里的 what 参数，然后判断如果 what 等于 'flag' ，就输出 flag(****)

原创 studying and working

learning。

原创 【无标题】

learning。

原创 【无标题】

原创 study

原创 【无标题】

stduying。