摘要：
米斯特白帽培训讲义 工具篇 Nmap 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 介绍 Nmap（网络映射器）是由 Gordon Lyon 涉及，用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓补图，Nmap 发送特制的数据包到目标主机，然后对返回数据包 阅读全文
摘要：
米斯特白帽培训讲义 工具篇 AWVS 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 功能 AWVS 即 Acunetix Web Vulnerability Scanner 是一个网站及服务器漏洞扫描软件。 自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 文件上传 讲师：gh0stkey 整理：飞龙 协议：[CC BY-NC-SA 4.0](http://creativecommons.org/licenses/by-nc-sa/4.0 我们首先看一下文件上传的流程图。 其中，浏览器通过上传页面将文件储存到服务器中。一般这 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 越权 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 越权漏洞是 Web 应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是开发人员在对数据进行增、删、改、查时对 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 XSS 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 分类 总共有三种 反射型：经过后端，不经过数据库存储型：经过后端，经过数据库DOM：不经过后端 原理：反射型 将这段代码保存为xss.php。 \\XSS反射演示 <form action= 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 SQL 注入 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 原理与危害 SQL 注入就是指，在输入的字符串中注入 SQL 语句，如果应用相信用户的输入而对输入的字符串没进行任何的过滤处理，那么这些注入进去的 SQL 语句就会被数据库误认为是正常 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 代码执行 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 原理 由于开发人员编写源码时，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句，并交由服务端执行。命令注入攻击中，Web 服务器没有过滤类似system、eval和 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 弱口令、爆破、遍历 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 成因 弱口令没有严格和准确的定义，通常认为容易被别人（它们有可能对你很了解）猜测或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如”123”、”abc 阅读全文
摘要：
米斯特白帽培训讲义 漏洞篇 文件包含 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 原理 文件包含就是将一个文件包含到自己的文件中执行。它可分为本地包含和远程包含，本地包含即包含本地磁盘上的文件，文件名称是相对路径或绝对路径，远程包含即包含互联网上的文件，文件名称是 UR 阅读全文
摘要：
米斯特白帽培训讲义 挖掘篇 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 信息侦探 信息侦探技术用于得到网站信息，包括网站服务器、WHOIS 信息，网站用户信息，网站程序信息以及其他。这些信息服务于我们的渗透测试。 信息侦探所用的工具和技术有很多种，主要是站长之家、搜索引 阅读全文