笔记
文章平均质量分 64
wuuuenoi
这个作者很懒,什么都没留下…
展开
-
子域名、后台目录爆破
cms 一般有dedecms(织梦),dzcms,phpweb,phpwind,phpcms,ecshop,dvbbs,siteweaver,aspcms,帝国,zblog,wordpress 等。原创 2023-11-24 21:06:55 · 81 阅读 · 0 评论 -
nmap 工具的常用参数
主机发现iR 随机选择目标-iL 从文件中加载IP地址-sL 简单的扫描目标。原创 2023-11-24 20:31:09 · 154 阅读 · 0 评论 -
Google Hacking 简单用法
将只返回 baidu.com 站点上文件类型为 pdf 的网页。,将返回指定网站的缓存,并且正文中含有guest。将返回标题中包含黑客而正文中包含中国的网页。将查找 url 中含有 Login 的网页。将只返回标题中包含 后台登录 的网页,将返回url中含有 Login 的网页。原创 2023-11-24 20:15:42 · 141 阅读 · 0 评论 -
CDN 绕过
它通过在全球各地部署服务器节点,将内容缓存到离用户更近的位置,以提高网站的性能和可用性。内容缓存:CDN将网站的静态资源(例如图片、脚本、样式表等)复制到位于不同地理位置的服务器节点上。缓存更新:当网站的内容发生更改时,CDN会自动更新缓存,以确保用户获取到最新的内容。国内很多 CDN 厂商因为各种原因只做了国内的线路,而针对国外的线路可能几乎没有,此时我们使用国外的主机直接访问可能就能获取到真实IP。负载均衡:CDN使用负载均衡算法来分配用户的请求,以确保服务器节点之间的负载均衡。多地 ping 查询。原创 2023-11-24 16:51:29 · 42 阅读 · 0 评论 -
安全项目【笔记】
密码复杂度,有效期,administrator有没有禁用。原创 2023-11-20 22:22:45 · 186 阅读 · 0 评论