- 博客(95)
- 收藏
- 关注
RSS订阅原创 Brupsuite-upload fuzz | DeDeCMS_v5.7_utf8_sp2
DeDeCMS下利用Burpsuite-Upload auto fuzz上传不安全文件。
2026-01-04 17:26:31
244
原创 Command Injection与RCE | DVWA&Pikachu
介绍了DVWA的命令注入和Pikachu的RCE漏洞概念、复现方法、命令执行的反弹shell及加固。
2025-12-12 19:39:31
580
原创 新版upload-labs报错:“Parse error...“（已解决）
访问报错：Parse error: syntax error, unexpected '?' in X:\phpstudy_pro\WWW\upload-labs-new\task.php on line 55解决
2025-12-12 17:21:27
282
原创 根据static VLAN划分DHCP的混合组网（eNSP）
vlan划分、vlan间路由以根据vlan ID的dhcp分配IP地址的场景结合，并实现全局PC网络互通。
2025-10-29 23:55:35
260
原创 kali BEEF的xss注入简单应用（DVWA）
BEEF（Browser Exploitation Framework）专注于浏览器漏洞利用的工具，主要由 Ruby 语言编写，结合了 JavaScript 用于客户端钩子脚本的实现，部分组件使用 HTML 和 CSS 来构建其 Web 管理界面。通过钩子脚本劫持目标浏览器，进而对内执行 JavaScript 代码操控浏览器行为，对外可联动其他工具拓展攻击面，常用于演示和测试 XSS 等漏洞危害。
2025-10-10 21:27:03
219
原创 DVWA | XSS 跨站脚本
XSS漏洞是针对网站应用程序的前端的安全漏洞攻击技术，属于代码注入的一种。XSS注入根据注入方式主要区分三种类型：反射型、存储型和DOM型。
2025-09-26 20:17:36
966
原创 DVWA | Weak Session IDs 弱会话标识符
文章主要展示了WeakSessionIDs弱会话标识符是指因随机性不足或可预测导致的安全漏洞，攻击者可通过猜测或伪造会话ID劫持用户会话漏洞。
2025-07-13 18:50:13
1076
原创 DVWA | SQL Injection 数据库注入
SQL注入是一种通过在输入字段中插入恶意SQL代码来操控数据库查询的攻击方式。常见类型包括堆叠查询、联合查询、布尔盲注、时间盲注等。攻击者可借此窃取敏感数据、篡改或删除数据，甚至获取服务器权限等等。
2025-07-07 20:50:12
1048
5
原创 HUAWEI交换机配置镜像口验证（eNSP）
交换机镜像流量技术是一种用于监控和分析网络流量的重要技术，通过将网络流量复制到指定的端口或接口，网络管理员可以实时查看和分析网络中的数据流动，从而进行故障排除、性能优化和安全审计.
2025-05-25 18:15:22
1220
原创 USG6000V基于二层链路的双机备份（主备方式）冗余实验（eNSP）
防火墙高可用技术通过主备设备冗余配置保障网络安全。其核心是心跳检测和状态同步机制，当主设备故障时备设备自动接管。实验验证了主备切换功能，当主设备接口关闭时备设备成功接管，恢复后主备角色自动回切。
2025-05-25 16:06:12
1314
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人