m0_46232425的博客

在使用burp等软件的时候，字典一定是必不可少的，一个好的字典可以让你的成功概率上升也可以促使你的目的达成，而很少有人会自己去制作一个字典，因为不仅仅需要很多的经验，更要花费巨大的时间是很不值得的，之所以他叫做字典，是因为他的数量巨大，使用起来比较方便，我这里就发布了一个字典的压缩包，这个压缩包有五个字典，非常适合学习网络安全和渗透的人使用，这个字典数量庞大，使用起来也非常方便，在使用时，只要导入字典就可以进行操作，这里的字典已经按照顺序排列，非常适合使用，而且他不仅仅数量庞大，体积也非常小，希望可以对大家有帮助

这个是DVWA网络安全渗透靶场，这个是压缩包，此为靶场，不要看错了，学习网络安全或者是其他的渗透知识。靶场是必备的，一个好的靶场对学习知识起到了十分重要的作用，DVWA靶场是网络安全或者是渗透中必备的东西，所以必须要购买！ 由于开发人员在编写源代码时，没有对源代码中可执行的特殊函数入口做过滤，导致客户端可以提交一些cmd命令，并交由服务器程序执行。导致攻击者可以通过浏览器或者其他客户端软件提交一些cmd命令（或者bash命令）至服务器程序，服务器程序通过system、eval、exec等函数直接或者间接地调用cmd.exe执行攻击者提交的命令。

微信小程序源代码,其中压缩包里包含了16个行业40多个平台的源代码，非常适合学习小程序开发的人使用。 现在小程序正处于高峰期,一个好的小程序可以为您的商品带来巨大的流量，现在小程序正是风口，而这个压缩包包含了四十几个平台的源代码是十分适合学习和借鉴的。 这里不仅仅有源代码而且还有使用教程，您可以使用这些源代码进行调试，也可以在这些小程序的基础上进行开发，获取巨大收益。 小程序是一种新的开放能力，开发者可以快速地开发一个小程序。小程序可以在微信内被便捷地获取和传播，同时具有出色的使用体验。 所以这个文件非常值得大家下载和使用，也有助于自己小程序的开发，不仅仅提高自己的技术也可以让自己了解整个架构！

在拿到一个网页之后除了打开 F12 和抓包以外，还可以考虑扫一下后台，所谓扫描后台就是扫描站点的目录下还有哪些页面可以访问，看一下有没有类似管理员页面、备份文件泄露和其他文件等 御剑后台扫描是 T00LS 大牛的作品，可以用于扫描后台，同时这也为程序开发人员增加了难度，需要对的后台目录结构进行优化。御剑的用法很简单，在左下角添加需要扫描后台的域名，然后在右上角选择使用的字典，然后设置合适的线程数和扫描速度等就可以开始扫描了。扫描结果会显示在中间，点击访问即可。工具自带扫描的字典，同时我们也可以继续添加内容进去 在这个文件中我提供了字典以助于使用 对于学习网络安全和渗透的学习非常重要，非常推荐。有了这个之后渗透和网络安全变得更加简单了