- 博客(8)
- 收藏
- 关注
RSS订阅转载 php学习
1、<?php开头 ?>结尾2、可以单独一行，也可以和html等结合使用3、后缀名一般以.php结尾4、php的配置文件一般为php.ini开发php的环境准备：1、phpstudy8版本，php版本可以随意调整，代码是放在web服务器的根目录（document-root），默认页面一般是index.php/index.html,php的...
2019-09-27 22:25:00
139
转载 目录扫描（御剑、NMAP）-9.26
目录扫描:扫描站点的目录，寻找敏感文件（目录名，探针文件，后台，robots.txt，备份文件）；目录：备份文件：数据备份、网站备份文件等.bak .zap www.rar御剑后台扫描工具：DirbusterNmap最早是Linux中扫描和嗅探工具，网络连接工具，主要探测主机存活（是否开机）、开启服务（扫端口），安全性问题（高级用法）、系统类型（os类型）...
2019-09-27 22:24:00
1838
转载 信息收集、美杜莎简介-9.26
Banner信息收集：Banner信息，欢迎语，在Banner信息中可以得到软件开发商、软件名称、版本、服务等信息，通过这些信息可以使用某些工具直接去使用相对应的exp去攻击。前提条件：需要和目标建立连接，只有建立了链接才能获取对应的banner信息，目标服务器上可以对banner进行了隐藏着或者禁止读取收集方式：1、使用NC（netcat瑞士军刀） nc -n...
2019-09-27 22:20:00
377
转载 JavaScript学习-9.24
html（决定页面显示的内容） +CSS(决定页面的布局) + JS(和用户或服务器交互)JS前段的编程语言，脚本语言，简单易学，基础是HTML+CSSJS需要写在<script type="text/javascript"> </script>之中，脚本可以放在<head>或者<body>标签中；JS的输出： ...
2019-09-27 22:14:00
251
转载 PHPstudy下安装wordpress环境
phpstudy最新版提前安装完毕！！（据说老版有后门，注意安全）step1：安装WordPress，下载压缩包（wordpress-5.2.3-zh_CN.zip），解压到网站根目录（压缩包里的WordPress文件夹放到www）step2：打开最新版phpstudy，启动Apache和mysql，点击数据库-》创建数据库：step3：浏览器输入127.0.0.1/...
2019-09-27 22:09:00
275
转载 Brup抓包结果分析-2019.9.23
GET和POST请求方式的比较：相同点：1.GET和POST都可以创建数组，array，其包含了键值对（key =value），其中的键是表单控件的名称，值是用户输入的数据；2.GET和POST视为$_GET和$_POST,是超全局变量；不同点：1.GET型方式将用户发送的数据拼接到URL中，发送的数据量较小，不安全；2.POST型方式参数放在请求包中请求数据中...
2019-09-23 23:17:00
636
转载 火狐浏览器代理服务器设置+Brup软件抓包-9.20
BurpSuite,渗透测试神器，使用jAVA开发，功能齐全，方便渗透测试人员去测试web站点，功能：爬虫、扫描、拦包、重发、爆破、解码和编码等等Brup抓取网页数据step1：设置Firefox浏览器，右键新建代理服务器step2：按如下设置，使用8080端口，如果端口被占用，改变端口即可step3：设置brup，如图所示：Step...
2019-09-22 16:11:00
1698
转载 使用kail中Metasploit获取Windows的权限-9.20
kail基于Debian的数字取证系统，上面集成很多渗透工具，其前身是BT5 （R3）（BrackTrack）。其中Metasploit是一个综合利用工具，极大提高攻击者的渗透效率，使用Ruby开发的，使用方便，使用该工具的方式：msfconsole，MSF依赖于Postgresql数据库，在使用MSF之前要开启该数据库。step1：生成木马，msfvenommsfven...
2019-09-22 15:54:00
342
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人