![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
文章平均质量分 63
xnightmare
这个作者很懒,什么都没留下…
展开
-
Nmap简介
简介Nmap(the Network Mapper)是一款免费开源的网络发现和安全审计工具。官网地址:https://nmap.org/GitHub地址:https://github.com/nmap/nmapNmap的主要功能有:主机发现(指定的主机是否存活)端口扫描(存活的主机中,指定的端口是否开启)应用和操作系统版本检测(存活的主机操作系统版本、开启的端口运行的服务版本)扫描脚本的编写基本用法nmap {target_hosts} [-p {target_ports}]ta原创 2021-08-06 17:55:15 · 889 阅读 · 0 评论 -
中国蚁剑(AntSword)—— 中国菜刀的替代品
中国菜刀是一款经典的WebShell管理工具,但是早已经停止维护,在网络上难以找到官方版本,即使找到官方最后版本,也存在一些bug。可以使用中国蚁剑(AntSword)替代中国菜刀。中国蚁剑的特点主要有如下几点:支持多平台。包括macOS、Linux 32位、Linux 64位、Linux armv7l、Linux arm64、Windows 32位、Windows 64位。完善的文档。中国蚁剑文档地址。多项功能。文件管理功能、虚拟终端功能、数据库管理功能。内置代理功能。支持HTTP、HTTPS原创 2021-08-04 17:48:50 · 13771 阅读 · 0 评论 -
命令注入小结
概念在Web应用中,有时候会将用户输入作为命令执行函数的参数(或参数的一部分),如PHP中system、exec、shell_exec等,如果对用户输入未加过滤或过滤不充分,就可能导致攻击者提交恶意构造的参数破坏命令结构,从而达到执行恶意命令的目的。实例:前端Web页面:用户在输入框中输入114.114.114.114,点击Submit按钮,等待几秒,网页就会显示ping目标地址的结果。后端PHP(Windows10环境):$target是用户输入的IP地址。如果用户输入114.114.11原创 2021-03-22 15:21:50 · 413 阅读 · 2 评论 -
xss-labs题解(level1-16)
level1未进行任何过滤,直接输入到标签外部。?name=?name= // 需要点击输入框才会弹出警告?name=level2:同样没有进行任何过滤,但是拼接到标签内部。?keyword="οnclick=alert(“xss”)// // 需要点击输入框才会弹出警告"> level3:将双引号、尖括号转换为实体编码,但htmlspecialchars()函数默认不编码单引号。’ οnclick=alert(233)//’ οnmοuseοver=alert(233)原创 2021-03-19 00:27:47 · 471 阅读 · 0 评论