随笔- 32 文章- 0 评论- 1 阅读- 30398

02 2021 档案

摘要：信息的收集包括有无被攻击的历史（通过已经公开的渗透报告） 1.乌云漏洞平台（wooyun.org） 2.360补天漏洞平台（https://www.butian.net/） 3,Exploit-DB 4.GHDB 5.CVE中文漏洞信息库 6.中国国家信息漏洞库 7.国家信息安全漏洞共享平台漏洞库阅读全文

posted @ 2021-02-24 00:18 一只代码弱鸡阅读(108) 评论(0) 推荐(0) 编辑

系统信息搜集思路+渗透思维导图

摘要：googlehacking：利用引擎搜索（例如Google、Baidu）有针对的搜索信息来进行网络入侵的技术和行为。搜索引擎对于关键字提供了多种语法，构造出特殊关键字，Googlehacking技术能够快速全面的让攻击者挖掘到更多的信息，目标主要有一下几种： 1.敏感信息（搜索到个人信息等敏感信息阅读全文

posted @ 2021-02-24 00:00 一只代码弱鸡阅读(258) 评论(0) 推荐(0) 编辑

正向代理和反向代理、透明代理的学习

摘要：正向代理、反向代理、透明代理代理服务技术是一门很古老的技术，是在互联网早期出现就使用的技术。一般实现代理技术的方式就是在服务器上安装代理服务软件，让其成为一个代理服务器，从而实现代理技术。常用的代理技术分为正向代理、反向代理和透明代理。本文就是针对这三种代理来讲解一些基本原理和具体的适用范围，便于阅读全文

posted @ 2021-02-21 16:23 一只代码弱鸡阅读(104) 评论(0) 推荐(0) 编辑

CTF-HTTP-协议请求方式

摘要：解题：出题界面：【每一次打开都会出现不同的结果】解决： Windows CMD 命令行运行即可！ curl -v -X CTFHUB http://challenge-d8eeddbeb7a64576.sandbox.ctfhub.com:10080/index.php 知识点一：Curl命令阅读全文

posted @ 2021-02-09 22:06 一只代码弱鸡阅读(919) 评论(0) 推荐(0) 编辑