![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
HW
文章平均质量分 56
kui954
一块想脱离泥潭的泥
展开
-
HW面试题
5.内网pth工具、内网信息收集、linux集群判断域环境、windows判断环境、内网穿透、权限维持、黄金白银票据//1.sql注入原理、盲注函数、防御,预编译使用函数。4.蓝队实际场景,他说了好几个实际场景,让处理。7.代码审计php、java审计流程方式。11.给一个实际场景,让写开发流程。2.shrio 反序列化原理。6.cs特征,怎么绕过//3.红队工具流程、做法。9.linux挖矿应急。原创 2024-07-02 14:41:28 · 107 阅读 · 0 评论 -
安恒事件流量分析
常见的WEB扫描器有Awvs,Netsparker,Appscan,Webinspect,Rsas,Nessus,WebReaver,Sqlmap。(回302的意思是服务器内部还要重定向到另外一个地址,就好比登陆成功时返回了302 然后要跳转到首页。所以可以确定黑客扫描到的登陆后台是/admin/login.php?会考察攻击者使用的是哪一种扫描器,所以在做这类题之前,先要了解各个扫描器所含的特征。如果黑客扫描到后台,一定会进行大量尝试账号密码,一定是以POST方式进行的。对常见扫描器的流量分析。原创 2024-06-01 17:54:12 · 1046 阅读 · 0 评论