- 博客(8)
- 收藏
- 关注
转载 php学习
1、<?php开头 ?>结尾2、可以单独一行,也可以和html等结合使用3、后缀名一般以.php结尾4、php的配置文件一般为php.ini开发php的环境准备:1、phpstudy8版本,php版本可以随意调整,代码是放在web服务器的根目录(document-root),默认页面一般是index.php/index.html,php的...
2019-09-27 22:25:00
149
转载 目录扫描(御剑、NMAP)-9.26
目录扫描:扫描站点的目录,寻找敏感文件(目录名,探针文件,后台,robots.txt,备份文件);目录:备份文件:数据备份、网站备份文件等.bak .zap www.rar御剑后台扫描工具:DirbusterNmap最早是Linux中扫描和嗅探工具,网络连接工具,主要探测主机存活(是否开机)、开启服务(扫端口),安全性问题(高级用法)、系统类型(os类型)...
2019-09-27 22:24:00
1847
转载 信息收集、美杜莎简介-9.26
Banner信息收集:Banner信息,欢迎语,在Banner信息中可以得到软件开发商、软件名称、版本、服务等信息,通过这些信息可以使用某些工具直接去使用相对应的exp去攻击。前提条件:需要和目标建立连接,只有建立了链接才能获取对应的banner信息,目标服务器上可以对banner进行了隐藏着或者禁止读取收集方式:1、使用NC(netcat瑞士军刀) nc -n...
2019-09-27 22:20:00
383
转载 JavaScript学习-9.24
html(决定页面显示的内容) +CSS(决定页面的布局) + JS(和用户或服务器交互)JS前段的编程语言,脚本语言,简单易学,基础是HTML+CSSJS需要写在<script type="text/javascript"> </script>之中,脚本可以放在<head>或者<body>标签中;JS的输出: ...
2019-09-27 22:14:00
257
转载 PHPstudy下安装wordpress环境
phpstudy最新版提前安装完毕!!(据说老版有后门,注意安全)step1:安装WordPress,下载压缩包(wordpress-5.2.3-zh_CN.zip),解压到网站根目录(压缩包里的WordPress文件夹放到www)step2:打开最新版phpstudy,启动Apache和mysql,点击数据库-》创建数据库:step3:浏览器输入127.0.0.1/...
2019-09-27 22:09:00
287
转载 Brup抓包结果分析-2019.9.23
GET和POST请求方式的比较:相同点:1.GET和POST都可以创建数组,array,其包含了键值对(key =value),其中的键是表单控件的名称,值是用户输入的数据;2.GET和POST视为$_GET和$_POST,是超全局变量;不同点:1.GET型方式将用户发送的数据拼接到URL中,发送的数据量较小,不安全;2.POST型方式参数放在请求包中请求数据中...
2019-09-23 23:17:00
640
转载 火狐浏览器代理服务器设置+Brup软件抓包-9.20
BurpSuite,渗透测试神器,使用jAVA开发,功能齐全,方便渗透测试人员去测试web站点,功能:爬虫、扫描、拦包、重发、爆破、解码和编码等等Brup抓取网页数据step1:设置Firefox浏览器,右键新建代理服务器step2:按如下设置,使用8080端口,如果端口被占用,改变端口即可step3:设置brup,如图所示:Step...
2019-09-22 16:11:00
1711
转载 使用kail中Metasploit获取Windows的权限-9.20
kail基于Debian的数字取证系统,上面集成很多渗透工具,其前身是BT5 (R3)(BrackTrack)。其中Metasploit是一个综合利用工具,极大提高攻击者的渗透效率,使用Ruby开发的,使用方便,使用该工具的方式:msfconsole,MSF依赖于Postgresql数据库,在使用MSF之前要开启该数据库。step1:生成木马,msfvenommsfven...
2019-09-22 15:54:00
348
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人