- 博客(6)
- 收藏
- 关注
RSS订阅原创 XSS Challenges
XSS Challenges test 01 测试网站：http://xss-quiz.int21h.jp/ 状态：无防御 payload：<script>alert(document.domain)</script test 02 测试网站：http://xss-quiz.int21h.jp/stage2.php?sid=1267d69f3ede86c5bf0b71492cebb1e3ceeb66d5 状态：无防御,只需要闭合input标签或者构造事件属性 payload：">
2020-10-17 14:56:34
134
原创 vulnhub(billu_b0x)实验
vulnhub(billu_b0x)实验 环境搭建 靶机下载地址 https://download.vulnhub.com/billu/Billu_b0x.zip 环境配置 1.靶机（billu_box) 2.攻击机（kali，win7） 3.靶机和攻击机都设置NAT模式 攻击演示 获取靶机IP 使用nmap扫描NAT网段上线的主机：nmap -sP 192.168.1.0/24 端口扫描 通过端口扫描发现服务器开放的服务信息 访问web站点 发现sql注入（靶机提示） sql注入测试 1.通过
2020-09-16 16:00:14
236
原创 暴力破解（burpsuite）
暴力破解（burpsuite） 以pikachu平台复现 无验证 输入任意用户名和密码，打开burpsuite设置代理，转发到intruder 参数设置 把变量选项全部清除掉 把username设置变量1，password设置变量2 爆破类型选择cluster bomb（每个类型爆破方式不同） 对用户名添加爆破要使用的字典 对用户密码添加爆破要用的字典 设置用户名或密码错误时的报错信息（方便后面查询爆破结果） 设置爆破线程开始爆破 爆破成功 客户端验证码 和无验证爆破方式一样，使用bur
2020-09-09 19:37:32
461
1
原创 TCPIP协议整理
TCP/IP协议整理 TCI/IP简介 TCIP/IP是供已连接因特网的计算机进行通信的通信协议。 TCP是使用固态的连接： TCP用于应用程序之间的通信。当应用程序希望通过TCP与另外一个应用程序通信时，它会发送一个通信请求。这个请求必须被送到一个具体的地址。在双方“握手”之后，TCP将在两个应用程序之间建立一个全双工（full-duplex）的通信。这个全双工的通信将占用两个计算机之间的通信线路，直到它被一方或双方关闭为止。UDP和TCP很相似，但是更简单，同时可靠性低于TCP。 IP是无连接的： IP
2020-09-07 19:53:32
622
原创 web安全小白扫描(笔记2)
2基础知识(2 笔记) 1.什么是网卡,网关 网卡是工作在物理层的网路组件，是局域网中连接计算机和传输介质的接口，不仅能实现与局域网传输介质之间的物理连接和电信号匹配，还涉及帧的发送与接收、帧的封装与拆封、介质访问控制、数据的编码与解码以及数据缓存的功能等。 网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议
2020-07-15 22:45:33
129
原创 web安全小白扫描(笔记1)
1基础知识(1)(笔记) 1.什么是web? web是互联网的总称，即全球广域网，也称为万维网，它是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图形信息系统。是建立在Internet上，可以为浏览者在Internet上查找和浏览信息提供了图形化的界面，其中的文档及超级链接将Internet上的信息节点组织成一个互为关联的网状结构。 2.什么是前端 前端即网站前台部分，运行在PC端，移动端等浏览器上展现给用户浏览的网页。随着互联网技术的发展，HTML5，CSS3，前端框架的应用，跨平台响应
2020-07-15 11:39:15
185
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人