那个人叫方寒

摘要： 我学到了以下几点 01Linux系统介绍02系统安装，密码啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁琐 Linux：redhat,centos(红帽社区版)，Ubuntu server,suse unix:金融机构，证券，银 阅读全文

摘要： 我学到了一下几点 Windows系统目录结构与渗透的作用 常见Windows的服务详解 Windows端口详解 常用的Windows注册表详解 hacker DOS命令详解（net user / type /md /rd/ dir /cd /net use copy、批处理 等） 利用dos命令制作 阅读全文

摘要： 为下一步 1.首先设置环境变量： 找到Scripts目录把路径复制下来 C:\Python27\Scripts 2.电脑 属性 高级设置 环境变量 系统变量 Path 编辑 新建 粘贴路径C:\Python27\Scripts。 3.进入python >>>pip install requests回 阅读全文

摘要： powershell,nishang,empire,msf生成ps1经常用到无文件攻击：不会往电脑里上传文件，通过远程的服务器调用生成的ps脚本，加载到内存去运行，就会出现一个会话，对msf或者控制机上操作。无文件攻击是无法溯源的。 只有用bypass防护， 360等安全工具拦截也可以过。 阅读全文

摘要： 区分网站系统方法：网址后面修改大小写，大小写报错证明是linux，返回正常正常是windows Server：使用的容器 有时候可以看出是否有waf回显 响应吗： 200：客户端请求成功，常见 302：重定向 404：请求资源不存在 常见 400：客户护短请求语法错误，不能被服务器所理解 401：请 阅读全文

摘要： MD5系列： md5/加盐（salt）：MD5是一个加密算法。可以把你的密码变成明文加密 重点：需要注意的是管理员可能对密码进行了salt加盐， 加盐： 密码是admin 但他放进数据库的却是adminabc123其中"admin加密一次，abc123在加密一次，" 加盐的如何解：在注入的时候去看数 阅读全文

摘要： 渗透测试基础重要知识点：对客户的渗透测试范围的授权书一定要看仔细，测试范围有哪些。发现漏洞 探测漏洞 验证漏洞poc： 验证漏洞需要写的exp： 利用漏洞，在测试报告编写情况下就不写exp，只需要写poc验证存在该漏洞即可安全术语介绍Python1.脚本asp,aspx,php,jsp：用于数据的交 阅读全文

摘要： 信息收集介绍: 进行渗透测试之前,最重要的一步就是信息收集,在这个阶段,我们要尽可能地收集目标组织的信息。所谓“"知己知彼,百战不殆”,我们越是了解测试目标,测试的工作就越容易。在信息收集中,最主要的就是收集服务器的配置信息和网站的敏感信息,其中包括域名及子域名信息、目标网站系统、CMS指纹、目标网 阅读全文

摘要： 注意:本章使用的注入点是乱写的,主要以参数应用为主,可以采用自己的注入点 sqlmap需要用到python2和sqlmap python是一个运行环境简称py,sqlmap是一个工具,sqlmap需用依靠python环境来运行起来. 1.pthony2去网盘找2.sqlmap:sqlmap.org( 阅读全文

摘要： 下一步的意思 Spider(蜘蛛) 括号里的都是前英文的注释.写了很久的英文翻译都有注释 burp suite是集成工具burp安装分3步 1.java安装java官网下载2.环境变配置复制JAVA路径 此电脑 属性 高级设置 环境变量 系统变量 新建变量 变量名:JAVA_HOME 粘贴路径 确定 阅读全文