摘要: 以前知道zsteg,但是没有去安装使用,所以就一直没有使用。 最近在找有关lsb隐写的题,发现有些大佬的wp上面写用zsteg就解决了lsb隐写的题,自己就想,难道zsteg很方便,于是就去安装zsteg。 ubuntu安装zsteg 首先将文件下载到本地: git clone http://www 阅读全文
posted @ 2020-01-14 18:04 Paddling 阅读(4864) 评论(0) 推荐(1) 编辑
摘要: 这一章的大部分内容在网上都能找的相关内容,例如sqli-labs的搭建。除了XSS测试平台需要去MS08067实验室去下载并安装。 我自己觉得能稍微记录一下的就是在Linux系统中安装LANMP. LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境。 此处使用的是WDLi 阅读全文
posted @ 2020-01-14 16:12 Paddling 阅读(527) 评论(0) 推荐(0) 编辑
摘要: 0x00 收集域名信息 在知道目标的域名之后,我们需要获取域名的注册信息,包括该域名的DNS服务器信息和注册人的联系信息等。 1.Whois查询 Whois是一个标准的互联网协议,可用于收集网络注册信息、注册的域名、IP地址等信息。简单来说,Whois是一个用于查询域名是否已被注册以及注册域名的详细 阅读全文
posted @ 2020-01-14 11:26 Paddling 阅读(460) 评论(0) 推荐(0) 编辑