- 博客(9)
- 收藏
- 关注
原创 web渗透测试学习笔记
web渗透测试思路by Krypt0n0x01.获取目标站点域名,根据域名获取网站IP地址,根据域名反查该ip或域名下其他站点。0x02.进入目标页面,找到带参数的页面,初步进行手工测试是否存在sql注入。0x03.如果存在注入,上工具检测,如啊D注入工具,穿山甲等;进行暴表爆字段。0x04.利用站点扫描工具,找到网站后台登陆地址,也可结合经验进行手工测试。0x05.如果可以找到后台,...
2020-04-04 15:27:30
227
原创 黑客档案馆
1.肖遥,网名“冰河洗剑”国内著名网络安全技术独立研究人士,曾从事国防军工设计,参与过J10A、J11B等战斗机配套武器研制,独立开发出HF25火箭发射器,参与DF8GA及导弹发射架等武器设计。潜心钻研网络安全技术10余年,长期担任国内多家著名网站的安全顾问,专业从事网络渗透测试与网络风险评估;长年在《黑客X档案》、《黑客防线》等国内安全专业媒体上与同行分享最新研究成果。出版有《网络渗透攻击...
2019-10-11 11:23:44
308
1
原创 2019年读书记录及总结
赵客缦胡缨,吴钩霜雪明。银鞍照白马,飒沓如流星。十步杀一人,千里不留行。事了拂衣去,深藏身与名。闲过信陵饮,脱剑膝前横。将炙啖朱亥,持觞劝侯嬴。三杯吐然诺,五岳倒为轻。眼花耳热后,意气素霓生。救赵挥金槌,邯郸先震惊。千秋二壮士,烜赫大梁城。纵死侠骨香,不惭世上英。谁能书阁下,白首太玄经。
2019-08-14 09:35:03
238
原创 windows7 安装tensorflow教程及pycharm使用tensorflow虚拟环境
题记:由于自己工作环境是windows7,所以自己踩坑安装了tensorflow,请大家参考1,在CMD中安装pip3,并添加环境变量python3 -m pip install --upgrade pip --force-reinstall另外修改安装目录中python为python3,方便使用2,安装python的虚拟独立环境工具virtualenv,方便管理依赖关系virtual...
2019-03-27 10:37:51
637
原创 开源储能第一步
###开源学习今天,在GITHUB上陆续star和fork了几个项目,觉得这几个项目特别的不错,由于从事网络安全的原因,大部分项目都是C语言或者python语言的,并且对 卢卡 的 ndpi项目从文档角度作了了解,NDPI是开源的代码,继承于谷歌的openDPI,但目前据说,该openDPI 已经不维护了,并且nDPI更胜一筹,所以选择这个项目进行学习,首先这是一个深度报文检测库项目,可以在这...
2019-01-05 17:35:30
341
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人