- 博客(3)
- 收藏
- 关注
RSS订阅原创 Django登陆
在网址上输入authenticate我们会看到一个报错的页面。但是同时告诉我们有一个管理员账户admin ，如下图：然后我们可以看到uersname和password两个参数然后对其进行一个爆破，如下图：然后再加入一个针对Django的字典，如下图：爆破结束后发现正确的密码是a123123123，即登陆成功，如下图：最后完成...
2022-05-13 13:07:41
108
原创 【Web安全攻防】
1. Nmap的基本Nmap + ip 6+ ipNmap -A 开启操作系统识别和版本识别功能– T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现-v 显示信息的级别，-vv显示更详细的信息192.168.1.1/24 扫描C段 192.168.11 -254 =上nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中)--------------- 192.168.1.1/24 --exclu...
2022-04-05 15:54:58
622
原创 网络渗透作业
1.whois.2.搜索引擎HACK。3.ip开放端口及服务。4.子域名信息收集。5.绕过CDN收集信息方法介绍。(1)首先先安装vmware虚拟机，可以自己在网上找资源下载，也可以用老师分享的链接进行下载虚拟机，然后可以到官网自行下载，可以用老师给的压缩包（https://kali.download/virtual-images/kali-2022.1/kali-linux-2022.1-vmware-amd64.7z）直接复制下载。(2)win+R 搜索cmd(物理机) 打开终端模拟器上.
2022-03-03 14:51:02
109
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人