a阿军

摘要： 暴力破解 前言 暴力破解是指采用反复试错的方法并希望最终猜对，以尝试破解密码或用户名或找到隐藏的网页，或者找到用于加密消息的密钥。这是一种较老的攻击方法，但仍然有效，并深受黑客追捧。 本文暴力破解主要分为三种案例。 1） 利用burpsuite工具实现暴力破解，基于tomcat服务的暴力破解 案例采 阅读全文

摘要： 阅读全文

摘要： 信息收集 前言 爬虫：它是一种按照一定的规则，自动地抓取网络信息的程序或者脚本。 爬虫的基本流程 网页的请求与响应：网页的请求和响应方式是 Request 和 Response Request：用户将自己的信息通过浏览器（socket client）发送给服务器（socket server） Res 阅读全文

摘要： 前言 端口扫描，就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然后就可以通过所提供的这些服务的己知漏洞就可进行攻击。其原理是当一个主机向远端一个服务器的某一个端口提出建立一个连接的请求，如果对方有此项服务，就会应答，如果对方未安装此项服务时，即使你向相应的 阅读全文

摘要： 漏洞利用 前言 漏洞利用是计算机安全术语，指的是利用程序中的某些漏洞，来得到计算机的控制权（使自己编写的代码越过具有漏洞的程序的限制，从而获得运行权限）。 漏洞是在硬件、软件、协议的具体实现或操作系统安全策略上存在的缺陷，从而使攻击者能够在未经授权的情况下访问或者破外系统。 漏洞利用是获得系统控制权 阅读全文

摘要： 加密解密 前言 密码学的基本思想是对信息进行隐藏，使未授权的用户无法了解其真正的含义。其中包含的概念有： （1）加密（Encryption） 将明文变换为密文的过程。把可懂的语言变换成不可懂的语言。 （2）明文（Plaintext） 加密前的原始信息。 （3）解密（Decryption） 加密的逆过 阅读全文

摘要： 网络通信 前言 什么是TCP/IP、UDP TCP/IP（Transmission Control Protocol/Internet Protocol）即传输控制协议/网间协议，是一个工业标准的协议集，它是为广域网（WANs）设计的。 UDP（User Data Protocol，用户数据报协议） 阅读全文

摘要： 转载：https://zhuanlan.zhihu.com/p/55484970 玄魂大佬的文章 前言本文面向入门同学，重点讲学习方法，而不是渗透技巧，请认准需求再往下读。我本非安全大牛，水平有限，所以自然亲民，和许多渗透测试的初学者打得火热。这其中大部分是大学生，还有工作多年，但一直对网络安全热情 阅读全文

摘要： 一、xss的形成原理 xss 中文名是“跨站脚本攻击”，英文名“Cross Site Scripting”。xss也是一种注入攻击，当web应用对用户输入过滤不严格，攻击者写入恶意的脚本代码（HTML、JavaScript）到网页中时，如果用户访问了含有恶意代码的页面，恶意脚本就会被浏览器解析执行导 阅读全文

摘要： 练习1：#火车票查询的Python代码 ，网上是保存excel表格 自己尝试修改成用数据库 阅读全文