05 2023 档案
发表于 2023-05-22 00:25阅读：1615评论：9推荐：3
摘要：> 实际上大部分都是它写的，它真我哭 SQL注入扫描就是一种用于检测和预防SQL注入攻击的工具。它通过模拟SQL注入攻击的方式，向目标网站发送特定的SQL查询语句，以验证目标网站是否存在SQL注入漏洞。SQL注入扫描的过程通常分为以下几个步骤： 1. 收集信息：扫描器会首先向目标网站发送各种类型的请
阅读全文 »
发表于 2023-05-10 23:59阅读：1012评论：0推荐：0
摘要：免费虽好，勿要贪杯 前言 GPT4free的原理是从大网站的接口中当普罗米修斯，如果换一个思路，公网上很多人都部署了自己的GPT服务，如果能够把他们利用起来，实际上我们平时问问题也够用了 :) 开始之前 如果懒得自己运行的话,可以公众号后台回复 1003 ，获取十个可用的GPT网址 安装 git c
阅读全文 »
发表于 2023-05-05 00:24阅读：9149评论：14推荐：1
摘要：前言 为啥之前一直没有更新GPT相关的内容，因为个人觉得如果每次都需要使用付费使用API的话，那这个工具还是很难在个人手上被运用起来，多测试几次关键字和清洗数据，API的费用对个人来说都太高昂了 直到GPT4free出现 公众号后台回复 1002 ，获取GPT试用网址 部署使用 直接开始部署吧，别像
阅读全文 »
发表于 2023-05-05 00:23阅读：656评论：0推荐：0
摘要：来一场ARP欺骗吧(附攻击脚本) ARP简介 百度百科 地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；
阅读全文 »
发表于 2023-05-05 00:21阅读：2523评论：0推荐：0
摘要：针对github上面的靶场进行调研 先说一些个人觉得比较好的 CTFd CTF平台的鼻祖网站 项目地址：https://github.com/CTFd/CTFd 建CTF平台首选，实际上也没有太多别的选择orz CTFd是一款基于Apache2.0协议的开源CTF平台，最新版本目前为3.5.1。该平
阅读全文 »
