- 博客(4)
- 收藏
- 关注
RSS订阅原创 网络渗透帝国笔记
帝国Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测和大部分安全防护工具的查杀，简单来说就有点类似Metasploit，是一个基于PowerShell的远程控制木马。Empire运行在linu
2022-05-19 16:34:09
314
原创 sql注入，利用漏洞django-cve_2019_14234
1、JSONField简介 Django是一个大而全的Web框架，其支持很多数据库引擎，包括Postgresql、Mysql、Oracle、Sqlite3等，但与Django天生为一对儿的数据库莫过于Postgresql了，Django官方也建议配合Postgresql一起使用。相比于Mysql，Postgresql支持的数据类型更加丰富，其对JSON格式数据的支持也让这个关系型数据库拥有了NoSQL的一些特点。在Django中也支持了Postgresql的数据类型：JSONFieldArr
2022-05-13 14:04:21
260
原创 web安全攻防渗透测试实训笔记
1. Nmap的基本Nmap + ip 6+ ipNmap -A 开启操作系统识别和版本识别功能– T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现-v 显示信息的级别，-vv显示更详细的信息192.168.1.1/24 扫描C段 192.168.11 -254 =上nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 ...
2022-04-07 13:27:18
1440
原创 网络渗透技术
一、收集域名信息1、Whois查询定义：标准的互联网协议，可用于搜集网络注册信息，注册的域名、IP地址等信息。（简单来说，Whois是一个用于查询域名是否已被注册以及注册域名的详细信息的数据库）在线Whois查询的常用网站：爱站工具网（https://whois.aizhan.com) 站长之家(http://whois.chinaz.com) ...
2022-03-09 10:49:33
1374
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人