2021年5月14日
sql注入关键字
摘要： id=inurl:Produit.php?id=inurl:Profile_view.php?id=inurl:Publications.php?id=inurl:Stray-Questions-View.php?num=inurl:aboutbook.php?id=inurl:ages.php?i 阅读全文
posted @ 2021-05-14 15:57 sing1122 阅读(454) 评论(0) 推荐(0) 编辑
渗透测试流程
摘要： 渗透测试与入侵的区别：渗透测试：出于保护系统的目的，更全面地找出务器的安全隐患。入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。 1 明确目标确定范围：测试目标的范围，ip，域名，内外网。确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。确定需求：web应用的漏洞(新上线程序)？业务逻 阅读全文
posted @ 2021-05-14 13:48 sing1122 阅读(134) 评论(0) 推荐(0) 编辑
OWASP 靶机下载
摘要： OWASP靶机下载安装详细过程一、 OWASP靶机下载二、 VM虚拟机三、 OWASP安装四、 OWASP启动运行一、 OWASP靶机下载下载地址：https://sourceforge.net/projects/owaspbwa/files/.一般可直接点击“Download Latest Ver 阅读全文
posted @ 2021-05-14 11:37 sing1122 阅读(1387) 评论(0) 推荐(0) 编辑
DVWA安装
摘要： 一、DVWA下载 在DVWA官网 http://www.dvwa.co.uk/ 下载DWVA压缩包DVWA-master.zip，很小只有1M多。 二、安装DVWA 1、安装phpStudy DVWA是一个Web应用程序，需要安装在Web服务器上，并需要MySQL数据库支持，所以第一步需要安装Web 阅读全文
posted @ 2021-05-14 11:35 sing1122 阅读(498) 评论(0) 推荐(0) 编辑
渗透靶机汇总
摘要： 靶机的重要性对网络安全人员来说，那就相当于磨刀石，是安全人员提高技能，学习工具，练习技巧的最佳选择， 下文列出业界知名的，常见的靶场，供大家下载使用； 1. The BodgeIt Store (Java): http://code.google.com/p/bodgeit/ (download) 阅读全文
posted @ 2021-05-14 10:18 sing1122 阅读(717) 评论(0) 推荐(0) 编辑
kali linux 使用教程
摘要： kali linux使用教程 前言：Kali Linux 是专门用于渗透测试的linux操作系统，它由BackTrack发展而来，在整合了IWHAX、WHOPPIX和Auditor这三种渗透测试专用Live linux之后，BackTrack正式改名为Kali Linux。特点：基于Debian的l 阅读全文
posted @ 2021-05-14 10:06 sing1122 阅读(2953) 评论(0) 推荐(0) 编辑