- 博客(6)
- 收藏
- 关注
RSS订阅原创 lax1999999
1)专著：[序号] 著者．书名[M]．出版地：出版社，出版年:起止页码.2)期刊文章：[序号]著者．题名[J]．刊名，年，卷(期)：起止页码.3)论文集：[序号]著者.题名[C]//编者.论文集名.出版地：出版社，出版年：起止页码.4)学位论文：[序号]著者.题名[D].保存地：保存单位，授予年：文中参考的起止页码.5)报告：[序号]著者.题名[R].报告地点，报告年.6)专著、论文集中析出文献：[序号]析出文献主要责任者．析出文献题名[文献类型标志]∥原文献主要责任者．原文献题名．出版地：出版者
2021-03-26 09:50:32
83
原创 CTF实践
文章目录前言一实验步骤和内容：（1）发现目标 (netdiscover)，找到WebDeveloper的IP地址。（2）利用NMAP扫描目标主机，发现目标主机端口开放、服务情况.（3）若目标主机提供了HTTP服务，尝试利用浏览器访问目标网站。（4）利用whatweb探测目标网站使用的CMS模板.（5）使用 Dirb 爆破网站目录。（6）利用Wireshark分析该数据包，分析TCP数据流。前言实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、..
2020-12-12 20:19:44
218
原创 网络嗅探与身份认证
文章目录前言简介一、网络嗅探：Wireshark 监听网络流量，抓包。ARP欺骗： ArpSpoof，实施ARP欺骗。FTP数据还原：利用WireShark打开实验实验数据data.pcapng1网站密码破解：利用burpsuite进行字典攻击John the Ripper的作用是什么？前言1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换.
2020-11-10 18:45:53
261
1
原创 DeDeCMS v5.7 SP2 正式版 前台任意用户密码修改漏洞复现
文章目录简介漏洞限制影响版本复现环境工具准备一、搭建网站二、复现过程简介织梦内容管理系统(DedeCms) [1] 以简单、实用、开源而闻名，是国内最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms 免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。漏洞限制1、 只影响前台账户2、 只能修..
2020-11-06 20:35:51
386
原创 2020-11-05
网络扫描与网络侦察提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录网络扫描与网络侦察前言一、被动扫描，利用搜索引擎或相关网站前言实验目的：理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。系统环境：Kali Linux 2、Windows网络环境：交换网络结构实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；WinHex、数据恢复软件等一、被
2020-11-06 00:14:54
357
1
原创 网站搭建
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录建站准备一、解析域名，网站备案二、建站总结建站准备1.购买域名，可以去阿里云购买 https://www.aliyun.com，也可以去其他平台购买。（建议购买常见后缀，如.cn，.com,.net）。2.购买服务器。3.下载程序，你可以自己学习PHP、JSP、HTML5等语言自己写，也可以网站搜索程序，网上很多自助建站程序，（我以织梦为例：DeDeCMSV5.7SP2 正式版(2018-01-09) ）准备好了就可以
2020-11-05 21:48:38
178
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人