自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(8)
  • 收藏
  • 关注

原创 信息收集全流程

信息收集全流程

2024-03-13 10:43:31 2239 1

原创 Robots.txt在渗透测试中的利用

Robots是一个协议,全称为“网络爬虫协议”,也称爬虫协议、机器人协议等。网站通过Robots协议告诉搜索引擎哪些页面可以访问,哪些不可以访问。

2024-03-06 11:44:28 932

原创 Kali换源教程

5.按“ESC”退出编辑模式,左下角“插入”消失,输入“:wq!4.在原本的源前添加“#”将其注释,选择下面任意一个源复制粘贴进去。3.按“i”,进入编辑模式,左下角显示“插入”6.执行以下命令更新源后即可。回车,就能看到这个界面。清华大学Kali镜像源。中科大Kali镜像源。阿里云Kali镜像源。

2024-02-28 10:31:27 531 1

原创 不安全的HTTP方法

HTTP方法是一组用于与web服务器通信的协议命令。最常被用到的方法是:GET和POSTGET、POST和HEAD是HTTP 1.0定义的三种请求方法。OPTIONS、PUT、DELETE、TRACE和CONNECT是HTTP 1.1新增的物种方法。

2024-02-27 11:29:36 1703 1

原创 HTTP响应报文及报文头含义

HTTP状态码分为5类:1xx表示继续发送请求2xx表示请求成功3xx表示资源已找到但需要继续进行其他操作;4xx表示客户端错误5xx表示服务器错误下面是一些常见的状态码。

2024-02-26 17:53:41 1245

原创 HTTP请求报文及报文头含义

首先生成了一个 boundary 用于分割不同的字段,在请求实体里每个参数以------boundary开始,然后是附加信息和参数名,然后是空行,最后是参数内容。用来防止缓存和重新使用敏感信息,比如一个需要登录的网站,在浏览器缓存页面时,将会存储用户的登录信息,可能会导致用户之后访问时自动登录,因此登录页面可以使用No-Store 响应头来防止浏览器缓存,以保证安全性。表示相对优先级,在上述例子中,客户端在服务器有中文版资源的情况下,会请求其返回中文版对象的响应,没有中文版时,则请求返回英文版响应。

2024-02-26 10:45:59 1398

原创 使用XSS漏洞获取cookies

使用XSS漏洞获取cookies

2024-01-26 17:22:50 1268 1

转载 常见网络安全产品及部署

常见网络安全产品及部署

2024-01-22 17:39:39 1353

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除