（2020上半年第4天（漏洞分类））小迪网络安全笔记

最新推荐文章于 2024-04-18 17:13:58 发布
最新推荐文章于 2024-04-18 17:13:58 发布
阅读量658 收藏
点赞数 2
分类专栏： 2020全年小迪网络安全笔记 文章标签： 网络安全 安全框架 漏洞发现 编程 信息收集
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013630181/article/details/117849155
版权

在这里插入图片描述
这节课理论偏多就是这个图，算是把安全做了一个总结。有几个操作我没写，这要是对上节课的几个软件进行调试。
就这几节课来说我对安全有了一个初步的了解，总结来说就是安全这边很杂方法很多，所以学习框架对于我们来说很重要，当然还要多动手操作还要了解新漏洞了解补上的漏洞，还有一些软件的操作，当然还有编程（解决软件不符合我们的期望我们自己改），总之学习的东西有很多。
（2020上半年第3天（信息收集2/2））小迪网络安全笔记
（2020上半年第5天（漏洞发现））小迪网络安全笔记

.白菜白菜大白菜.
关注
专栏目录
[网络安全自学篇] 九十.远控木马详解及APT攻击中的远控和防御
杨秀璋的专栏
07-24 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源。这篇文章将详细分享远控木马及APT攻击中的远控，包括木马的基本概念和分类、木马的植入方式、远控木马的通信方式、APT攻击与远控木马等。作者之前分享了多篇木马的文章，但这篇更多是讲解远控型木马，基础性文章，希望对您有所帮助~
2020小迪安全第十天笔记-（信息收集）资产监控拓展
weixin_51566416的博客
12-08 5255
笔记来源视频： 【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）_哔哩哔哩_bilibili​​​​​​ 信息收集-资产监控拓展 目录 信息收集-资产监控拓展 #Github 监控 便于收集整理最新 exp或 poc 便于发现相关测试目标的资产 #各种子域名查询 #DNS,备案,证书 #全球节点请求 cdn #黑暗引擎相关搜索 #微信公众号接口获取 #内部群内部应用内部接（社会工程学） ·黑暗引擎（如fofa.so）实现域名接口等收集 ·全自动域名收集枚...
（2020上半年第2天）小迪网络安全笔记（操作③）杂项操作
u013630181的博客
06-10 1381
**一：判断网站搭建平台：**判断方法很简单将要测试网址的一些字母改成大写回车后网站无变化即为Windows搭建，相反则为Linux **二：Robots操作：**直接在网站网址最后输入robots回车即可 修改后 Disallow就是不让搜索引擎爬取的信息 六**web/Cms在线指纹识别：**http://whatweb.bugscaner.com/ 输入测试网址进行测试 例如： 三：端口收集操作： 作用：多端口多漏洞增加测试目标 前提：通过扫描端口工具扫描出端口 第一种：网站网址后端直接出现808
（2020上半年第7天）小迪网络安全笔记（操作①）mysql基本注入流程演示
u013630181的博客
06-18 428
基本注入流程演示 材料：phpstudypro+PHPMySQL+sqlilabs sqlilabs的less-1第一关 注意：网站php和网站涉及的数据库的各种关联要看清 补充：基本注入尝试 类型①： url：http：//127.0.0.1/?id=1and1=1 在sql中显示为：select * from users where id='1and1=1'limit 0,1（在sql中单引号中是字符串） 效果： 解释：单引号使id后面成了字符串and没作用了and失去了它的意义，sql中单引号括
2020-V6-小迪安全讲义和相关笔记.zip
08-24
2020.V6小迪安全讲义和相关笔记
2020小迪安全第十一天笔记-WEB漏洞基本知识
weixin_51566416的博客
03-04 3974
笔记来源视频：【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）_哔哩哔哩_bilibili​​​​​​ 前言： 本章节将讲解各种 WEB 层面上的有那些漏洞类型，具体漏洞 的危害等级，以简要的影响范围测试进行实例分析，思维导图中的漏洞也 是后面我们将要学习到的各个知识点，其中针对漏洞的形成原理，如何发现，如何利用将是本章节学习的重点内容！ 此图中右边漏洞是重点，但是左边的漏洞也要掌握 简要知识： ...
信息安全工程师第二版考试总结+笔记
IT技术
11-29 2万+
信息安全工程师第二版考试总结+笔记
Web安全 EmpireCMS漏洞常见漏洞分析及复现(1)，2024年最新【工作感悟】
最新发布
2401_83973995的博客
04-18 960
我们知道secure_file_priv这个参数在mysql的配置文件里起到的是能否写入的作用，当secure_file_priv = 为空，则可以写入sql语句到数据库，当secure_file_priv = NULL，则不可以往数据库里写sql语句，当secure_file_priv = /xxx，一个指定目录的时候，就只能往这个指定的目录里面写东西。随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。
网络安全人才的发展情况是怎么样的呢？快上车，带你了解
HBohan的博客
09-06 3457
前言 根据报告执行的数据分析情况，今年因疫情影响及新基建的提出，导致网络安全人才的择业及网络安全从业人员的流动受到一些影响，目前网络安全人才培养方面存在以下几个主要特点： （1）在校网络安全人才中性别比例愈加趋于均衡，网络安全学生中女性占比连续两年缓慢上升，可能与该专业的就业竞争力显著提升有一定关联； （2）无论是在校网络安全学子还是行业从业人员，均以参加各类网络安全竞赛为提升自身能力主要渠道，充分体现了网安竞赛『以赛代练，以赛促学』的作用； （3）新基建的提出对网络安全人才择业观影响较大，网安专业学生
服务器被入侵了？反手溯源出入侵者画像【网络安全】
HBohan的博客
03-07 1万+
手机上发来服务器被入侵的消息，这令人感到一脸懵，这个服务器也不是啥重要东西，上面啥也没有怎么还会被搞？被人搞了那也不能示弱了，
小迪网络安全课件.txt
07-29
自己找的小迪网安课件，跟逆风微笑的代码狗上传的视频相配套，有需要的可以下载。
hack学习资料.zip
07-25
分享一套学习资料，里面所包含了基本工具、实验环境、信息收集、扫描以及Metasploit之类的教程和资源或者在线网站等等。
小迪安全第04天 基础入门，WEB源码拓展
qq_46116117的博客
11-21 836
04 基础入门，WEB源码拓展 前言： WEB 源码在安全测试中是非常重要的信息来源，可以用来代码审 计漏洞也可以用来做信息突破口，其中 WEB 源码有很多技术需要简明分析。 比如：获取某 ASP 源码后可以采用默认数据库下载为突破，获取某其他脚本 源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源 码的获取将为 后期的安全测试提供了更多的思路。 知识点：  关于 WEB 源码目录结构  关于 WEB 源码脚本类型  关于 WEB 源码应用分类  关于 WEB 源码其他说明 #数据库配置文件，
（2020上半年第6天）小迪网络安全笔记（操作①）sqlilabs靶机环境搭建
u013630181的博客
06-14 1万+
材料:phpstudy2018 链接：phpstudy2018 和sqli-labs链接：sqlilabs 第一步：下载解压这个就不细说了 第二步：phpstudy2018打开 这里老师截不上图，我还是说一下吧 ①切换版本这里我选的是php-5.4.45 ②其他选项选择（网站根目录）打开目录后把sqlilabs下载的rar解压到这个里面 ③也可以直接到文档：D:\php2\PHPTutorial\WWW 第三步： 打开D:\phpStudy\PHPTutorial\WWW\sqli-labs\sql-co
小迪XSS靶场练习笔记
n5xxxx__zy的博客
07-11 3063
项目：https://github.com/haozi/xss-demo 地址：https://xss.haozi.me ## 0x00 function render (input) { return '<div>' + input + '</div>' } 没有丝毫的过滤，且在<div>标签中很简单直接写payload ...
小迪WEB
热门推荐
weixin_52125240的博客
09-26 2万+
WEB-学习小迪安全第01天：基础入门—概念名词域名 小迪安全 第01天：基础入门—概念名词 域名 1）什么是域名？ 域名,是由一串用点分割的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时计算机的电子方位； 例如：www.bilibili.com 2）域名在哪里注册？ 在第三方平台上注册，国内的一些域名注册商，比如阿里云旗下的万网。 3）什么是二级域名多级域名？ 二级域名：顶级域名之下的域名。 例如： www.baidu.com为主域，则图中news.baidu.com为二级域
（2020上半年第6天）小迪网络安全笔记（操作②）sql注入网站测试简单靶机网站搭建
u013630181的博客
06-16 495
我们代码采用的是：链接① 注意： 第一步：进入phpstudy根目录把php导入 其他菜单->网站根目录 也可以：D:\phpstudy_pro\WWW 第二步：这里推荐用notepad 新建test.php文件把代码复制进去（我这边用test做测试） （下面的代码是有错误的） <body> <?php $conn=@mysql_connect("localhost",'root','')or die("数据库连接失败！");; mysql_select_
B站小迪安全笔记第4天-WEB源码拓展
m0_61530426的博客
07-11 753
小迪安全笔记
小迪安全学习笔记--第4天：基础入门---web源码拓展
zr1213159840的博客
10-25 569
课程链接 基础入门–web源码拓展 数据库配置文件，后台目录，模版目录，数据库目录等 文件的后缀指明了源码是什么类型，通过各个文件夹能看出来大概的功能是什么 template一般是模板文件 数据库配置文件是源码与数据库通信的文件，数据库配置文件一般在conf，include等文件或者文件夹中 ASP,PHP,ASPx,JSP,JAVAWEB等脚本类型源码安全问题 各种语言产生的安全问题可以参考这个链接：https://websec.readthedocs.io/zh/latest/language/ind
小迪安全2020v6笔记
10-05
小迪安全2020v6笔记是一款以网络安全为主题的笔记软件。该软件在2020年进行了升级，版本为v6。 小迪安全2020v6笔记通过提供强大的加密功能，保护用户的笔记内容不被他人访问。用户可以创建多个笔记本，并在每个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.白菜白菜大白菜.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值