- 博客(3)
- 收藏
- 关注
RSS订阅原创 实训第三天
xray：xray是一款功能强大的安全评估工具,支持常见web漏洞的自动化检测,可以在 Github兔费下载使用(不开源)下载后解压即可（一开始只会有.exe文件，其他的.yaml文件在第一次启动后自动生成）启动方式：cmd跳转到xray安装目录下，输入命令，会显示版本和参数设置。
2024-08-28 21:41:00
180
原创 实训第二天
权威域名服务器收到递归查询请求后，查询自身的资源记录，找到与请求匹配的域名记录（例如，A记录、CNAME记录等），并将IP地址作为响应返回给本地DNS服务器。 如果本地DNS缓存中没有找到对应的IP地址，操作系统的DNS解析器将发送一个DNS查询请求给配置的本地DNS服务器，本地DNS服务器接收到DNS查询请求后，首先检查自身的DNS缓存，如果有对应的IP地址缓存，将直接返回给操作系统的DNS解析器。工具，输入目标域名，看返回ip是否一致，若为多个则使用了cdn。
2024-08-27 23:33:00
594
原创 实训第一天作业
1.pitchfork模式是提交一对键值对，采用账号:密码方式进行验证，是一一对应的，所以这里选择username和password两个变量(这里验证的admin和test)3.进行攻击，查看响应包返回长度，一般不一致的为成功登录（length处有大小排序），如下图长度不一致的payload为123456，响应显示登陆成功。这样，内网用户就可以通过代理服务器间接访问外网资源。优：用户只需要一个公网IP和正确的端口号，就可以访问内网的设备或服务，无需额外的专用线路或VPN连接，提高了工作的灵活性和便利性。
2024-08-27 20:44:14
149
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人