- 博客(8)
- 收藏
- 关注
RSS订阅
原创 web安全pikachu靶场验证码前端绕过
pikachu靶场验证码绕过 流程： 先是判断它是前端处理验证码还是后端处理验证码 如果是前端（纸老虎）直接绕过 后端的时候需要测试它验证码是否过期。如果不过期可以采用统一验证码去验证 步骤： 1、先查看验证码是否在前端处理，并进行测试 2、进行暴力破解，查看结果 ...
2021-01-13 11:56:49
355
原创 计算机网络与网络如何通信
路由： 路由器： 交换机： ip地址： 子网掩码： 端口： vlan: 单臂路由： 冲突域和广播域的区别： 什么是DNS 什么是因特网： 什么是局域网： 什么是广域网： 什么是城域网： 电脑上网的过程： acl： nat： pat： dhcp： ...
2021-06-05 19:22:11
327
4
原创 网络七层理解
网络七层传输概念： 五层模型： 这里以人送信为案例： 人是大脑记忆了地址，但我们不能想当然地认为计算机也知道祖国人民在哪里，计算机只是一台机器，必须明确告诉它祖国人民的地址是什么，在OSI参考模型，称这个地址为“网络地址”，在TCP/IP协议，称之为IP地址。 通信讲究礼尚往来，以往收到信，都会有回信，确认自己收到信。有去有回才叫通信，所以还需要把本地的地址告诉对方，以方便回程的消息传递，称之为源地址、或源IP地址，祖国人民的地址为目的IP地址。 这些地址信息总需要弄块地方写在“我们胜利了”消息里，对吗？
2021-06-03 16:25:43
117
1
原创 合天——渗透测试入门流程
合天——渗透测试入门流程 1、nmap 扫描 nmap -sP 10.1.1.0/24 nmap -sS 10.1.1.90 使用kali扫描也可以 2、信息收集 3、
2021-03-03 14:25:57
132
原创 web安全pilachu服务器端绕过
基于服务器端的验证码绕过 原理： 1、代码在设置验证码的时候没有设置过期时长，并且没有设置使用一次就将其销毁，导致可以重复利用。 2、如果session没有被开发者设置，它默认过期的时间是20分钟。 流程： 1、判断验证码是在前端执行还是后端执行 2、判断开发者是否没有销毁session或者可以重复利用验证码漏洞 3、利用暴力破解进行爆破 ...
2021-01-13 12:25:41
98
原创 pikachu皮卡丘靶场暴力破解
暴力破解（瞎猜） 流程： 查看是否存在暴力破解的可能 对字典进行优化 注：可以根据其返回的一些报错信息，对字典进行优化 工具化自动操作，查看返回来的长度或者相应结果是否成功 技巧: List item ...
2021-01-13 10:58:42
537
原创 手动搭建pikachu靶场
手动搭建皮卡丘靶场 下载源码： github上下载源码： 这是链接地址. 下载xampp 到相应 的官网中下载就可以了，下载xampp的链接 注：apache是一种服务器，xampp是完全免费且易于安装的Apache发行版，其中包含MySQL、PHP和Perl。 打开部署xampp中的apache和mysql 4. 把相应下载之后的文件加压到相应的目录： 5.链接数据库： 6.访问： 7. 成功： ...
2021-01-12 16:28:59
633
4
原创 第一篇博客
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
2021-01-12 14:51:48
96
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人