- 博客(6)
- 收藏
- 关注
RSS订阅原创 网络安全——流量分析
使用ftpcontains 230 进行过滤，对上面数据包进行追踪流，然后使用ftp-data进行过滤发送数据的流量，选择一个数据包追踪流保存为原始数据进行保存为jpg文件进行查看。8、从前面步骤查看数据流中可以看到一个suictsr247用户，对该字段进行搜索，点击查找一个分组，显示一个过滤器改为字符串进行搜索该数据包，发现对目标实施暴力破解。4.使用过滤语句：ip.src==172.16.1.110 and tcp.port==3306,对其中数据包进行追踪可以看到数据信息。
2023-04-19 20:04:26
592
原创 JS课后练习（一）
根据用户输入的数值1~7返回对应的星期几比较两个数的最大值（用户依次输入两个数，最后弹出最大的那个值）移出数组arr“[1,2,3,4,2,5,6,2,7,2]”中与2相等的元素，并生成一个新数组，不改变原数组。请将数组“['苹果', '香蕉', '酥梨', '榴莲', '樱桃', '柿子', '葡萄', '哈密瓜', '西瓜']”中的元素依次打印到控制台...
2022-05-15 20:02:29
3910
原创 SQL注入漏洞
在kali浏览器中输入地址 http：//110.40.154.100：8000输入http：//110.40.154.100：8000/authenticate 进行验证验证成功后返回 admin登录界面 随便输入一个密码打开浏览器设置 手动设置地址 端口号在kali里输入burpsuite 下载完成后进行抓包抓包完成后 发送到intruer下positions选中possword中刚随便输入的密码点击add 点击add添...
2022-05-13 18:21:03
183
原创 网络安全渗透
Sqlmap简介sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试神器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。支持的数据库：MySQL，Oracle, PostgreSQL, SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。Sqlmap安装（1）安装sqlmap前，需要.
2022-04-04 17:40:57
8549
2
原创 渗透测试之信息收集(2)
1.5 指纹识别 CMS(concert management system)常见的CMS有Dedecms(织梦)、Discuz、PHPWEB、PHPWind、PHPCMS、ECShop、Dvbbs、SiteWeaver、ASPCMS、帝国、Z-Blog、WordPress等。代表工具有御剑Web指纹识别、WhatWeb、WebRobo、椰树、轻量WEB指纹识别等，可以快速识别一些主流CMS，除了这些工具，读者还可以利用一些在线网站查询CMS指纹识别，如;...
2022-03-17 18:57:17
4825
原创 第一章 渗透测试之信息收集
VMware安装:进入vmware官网（http：//www.VMware.com/cn.html），点击左下角下载，导航栏中下载，根据操作选择合适的产品，完成下载。kali下载（www.kali.org）(1)sudo命令xzm@ubuntu:~$sudo这样输入当前管理员用户密码就可以得到超级用户的权限。但默认的情况下5分钟root权限就失效了。(2)sudo-ixzm@ubuntu:~$sudo-i通过这种方法输入当前管理员用户的密码就可以进到root用户。(3)如果想一...
2022-02-25 19:46:45
682
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人