不如同我花间一走

摘要： 选择排序 O（n2） 首先在未排序序列中找到最小（大）元素，存放到排序序列的起始位置。 再从剩余未排序元素中继续寻找最小（大）元素，然后放到已排序序列的末尾。 重复第二步，直到所有元素均排序完毕。 例、/*选择排序(从小到大排列) O(n) 1 5 8 7 2 4 9 3 0 6*0 5 8 7 2 阅读全文

摘要： Metasploit（MSF）简介 Metasploit（MSF） 是一个开源的渗透测试开源软件，也是一个逐步发展成熟的漏洞研究与渗透测试代码开发平台，此外也将成为支持整个渗透测试过程的安全技术集成开发与应用环镜 永恒之蓝漏洞介绍 “永恒之蓝”是利用Windows系统的SMB漏洞可以获取系统最高权限 阅读全文

摘要： Hydra简介 hydra中文意思为九头蛇，它是黑客组织thc开发一款开源暴力密码破解工具，可以在线破解多种密码，支持Windows Linux MAC系统安装使用（Kali Linux自带）， 支持破解：SMB,RDP,SSH,MYSQL,FTP,POP3,Telnet…… 最大的安全漏洞是弱口令 阅读全文

摘要： Nmap 简介： 全称网络映射器，能快速扫描大型网络或单个网络上有哪些主机，这些主机提供什么服务，可以发现服务器运行在什么操作系统上，从而发现可攻击的脆弱点，扩大攻击范围 Nmap有图形化版本名叫Zenmap 下载&安装： Windows安装 下载地址：Nmap中文网 Linux安装 小知识*ser 阅读全文

摘要： JAVA 环境搭建 下载JDK（java 8为例） JDK下载地址：直达 JDK镜像网站： 编程宝库 java jdk镜像 安装JDK（java 8为例） 双击启动下载的exe文件 单击下一步 可以选择目标文件夹，选择完后单击下一步 等待安装完成 出现这个界面显示JDK安装完成 配置环境变量 右键桌 阅读全文

摘要： Sqlmap – 简介 Sqlmap是一个自动化检测和利用SQL注入漏洞的免费开源工具 1、支持对多种数据库进行注入测试，能够自动识别数据库类型并注入 2、支持多种注入技术，并且能够自动探测使用合适的注入技术如：布尔盲注、时间盲注、联合查询注入、报错注入、堆查询注入 3、能够爆破数据库信息，如用户名 阅读全文

摘要： AWVS简介 *AWVS作为一个工具，不可能把所有漏洞扫描出来，仅仅是作为一个渗透网站时的辅助工具 自动化Web漏洞扫描工具（基于漏洞匹配方法，通过网络爬虫测试网站安全） AWVS通过SQL注入攻击、XSS（跨站脚本攻击）、目录遍历、代码执行等漏洞来审计Web应用程序的安全性并输出扫描报告 安装Li 阅读全文

摘要： 谷歌语法 谷歌语法基础符号： "xxx":表示完全匹配，即关键字不能分开，顺序也不能变 +："xxx"+www.baidu.com 搜索xxx与baidu.com相关的内容 -："xxx"+www.baidu.com 搜索xxx排除baidu.com相关的内容 site: 指定域名 inurl: 用 阅读全文

摘要： 直接将Sublist3r.py中文件的内容替换为下面的即可 具体的更改的东西改了很多地方就不细说了，直接复制粘贴 如果遇到Error: Virustotal probably now is blocking our requests问题 原因是virustotal.com改变网址 解决办法： 去Su 阅读全文

摘要： Linux命令的分类 1、帮助命令（help） 2、常用系统工作命令 3、常用状态检测命令 4、工作目录切换命令 linux命令在线中文手册 Linux常用命令 echo命令 作用：在终端输出字符串或变量后提取的值 格式：echo [字符串|$变量] 例：echo >>1.txt 创建一个名为1的. 阅读全文