摘要: 把抓到的登录包放进来Pkav,然后这里要选择异值异步重放模式,这样才能选择多个变量体,这一点是我很出意外的,没什么人提,这点很重要,因为我们大部分都是要爆破用户名密码,起码两个变量。 阅读全文
posted @ 2024-07-08 18:22 竹等寒 阅读(10) 评论(0) 推荐(0) 编辑
摘要: Linux应急响应靶机 1前景需要:小王急匆匆地找到小张,小王说"李哥,我dev服务器被黑了",快救救我!!挑战内容:黑客的IP地址遗留下的三个flag 阅读全文
posted @ 2024-07-08 18:21 竹等寒 阅读(64) 评论(0) 推荐(0) 编辑
摘要: 前言本文章仅仅是我个人学习过程中,觉得会在安全领域用的比较多的命令,也有一些本散修在Linux入门学习中的一些命令与总结心得。道友们可参考一二我的修炼心得,切勿无脑修炼,适合自己的才是最好。 阅读全文
posted @ 2024-07-08 18:20 竹等寒 阅读(18) 评论(0) 推荐(0) 编辑
摘要: 记录一些注入思路和经常使用的工具,后续有用到新的工具和总结新的方法再继续补充。 阅读全文
posted @ 2024-07-08 18:18 竹等寒 阅读(407) 评论(0) 推荐(1) 编辑
摘要: 那么问题就来了,如果我的访问控制权限被高级别的权限回收了,那么我不作限制那么对方依旧会拥有我分配给他的权限,这就是为什么在数据库中会有级联删除,级联权限,需要工作人员做分配设置。保证用户的信息完整性,就是不允许非信息拥有者篡改其他人的信息,因为拥有者所拥有的信息对 阅读全文
posted @ 2024-07-08 18:17 竹等寒 阅读(8) 评论(0) 推荐(0) 编辑
摘要: SQL注入是本散修学习过程中和刷CTF题整理的一些心得,现在看来感觉也还是入门,没有涉及到很多进阶的方式,后续有能力的话应该还会继续写一些过waf的进阶操作。 阅读全文
posted @ 2024-07-08 18:14 竹等寒 阅读(84) 评论(0) 推荐(0) 编辑