qq_43233301-CSDN博客

原创 root-me 靶场 Web-Client -01

了解如何利用 Web 应用程序中的漏洞来影响用户或绕过客户端安全机制。这一系列测试要求您使用客户端脚本/编程语言。这些主要是用于分析和理解、查找可利用漏洞的脚本。这也可以让您熟悉这些语言，这些语言在互联网上的使用非常广泛。先决条件：掌握“客户端Web”脚本语言，例如javascript；掌握调试器的操作，例如firebug / javascript控制台。

2024-01-14 22:29:42 438 1

原创 hackthebox 学院 -LINUX 基础知识-LINUX FUNDAMENTALS 模块09-权限管理-Permission Management

权限管理-Permission Management权限管理-Permission Management在Linux下，权限被分配给用户和组。每个用户都可以是不同组的成员，这些组中的成员身份赋予用户特定的附加权限。每个文件和目录都属于特定用户和特定组。因此，定义文件的用户和组的权限也是为各自的所有者定义的。当我们创建新的文件或目录时，它们就属于我们所属的组和我们。当用户想要访问Linux目录的内容时，必须首先遍历该目录，这意味着导航到该目录，要求用户对该目录具有execute权限。

2024-01-14 21:13:33 918 1

原创 hackthebox 学院 -LINUX 基础知识-LINUX FUNDAMENTALS 模块08-常用表达-Regular Expressions

它们可用于各种编程语言和程序，并以多种不同的方式和功能使用。此外，可以使用称为元字符的模式创建正则表达式。除此之外，正则表达式使我们能够对所需的搜索模式进行分组。d或其他工具中使用它。通常，正则表达式在 Web 应用程序中实现，用于验证用户输入。在括号内，您可以定义应一起处理的更多模式。在括号内，您可以指定一个数字或范围来指示应重复先前模式的频率。基本上，我们用这个命令所说的是，我们正在寻找一个我们想要同时看到。在括号内，您可以指定要搜索的字符列表。运算符，对于相同的搜索参数，我们将得到不同的结果。

2024-01-14 20:54:37 898 1

原创 hackthebox 学院 -LINUX 基础知识-LINUX FUNDAMENTALS 模块07-过滤内容-Filter Contents

过滤内容-Filter Contents过滤内容-Filter Contents在上一节中，我们了解了可用于将结果从一个程序重定向到另一个程序进行处理的重定向。要读取文件，我们不一定需要使用编辑器。有两个工具称为more和less，它们非常相同。这些是pagers允许我们在交互式视图中滚动文件的基础。让我们看一些例子。

2024-01-14 13:52:25 1155 1

原创 hackthebox 学院 -LINUX 基础知识-LINUX FUNDAMENTALS 模块06-文件描述符和重定向-File Descriptors and Redirections

文件描述符和重定向-File Descriptors and Redirections文件描述符和重定向-File Descriptors and Redirections文件描述符Unix/Linux 操作系统中的文件描述符 (FD) 是内核维护的用于执行输入/输出 (I/O) 操作的连接的指示符。在基于Windows的操作系统中，它被称为文件句柄。它是与操作系统的连接（通常是到文件），用于执行 I/O 操作（字节的输入/输出）。默认情况下，Linux 中的前三个文件描述符是：输入数据流。

2024-01-14 01:05:53 873 1