路漫漫其修远兮，吾将上下而求索

摘要： 参考： OpenVAS - OpenVAS - Open Vulnerability Assessment Scanner Kali Linux 漏洞扫描分析工具：OpenVAS 使用教程 - 付杰博客 阅读全文

摘要： 阅读全文

摘要： 参考： Perun 内网渗透扫描神器_Lucky_Me-CSDN博客 阅读全文

摘要： 通过查询 information_schema 库中的 PROCESSLIST 可以查看当前 MYSQL 的连接情况。因为 web 应用会产生查询数据库操作，所以在回显出来的 host 字段中会带回目标的ip:port。 select * from information_schema.PROCES 阅读全文

摘要： 通过awvs扫描到的： 出现红框里的就代表存在漏洞了 正常页面没有： 参考： HTTP.SYS远程执行代码漏洞分析 （MS15-034 ） - 威流 - 博客园 每日漏洞 | HTTP.sys远程代码执行 - FreeBuf网络安全行业门户 阅读全文

摘要： F12或Ctrl+Shift+i打开浏览器开发者模式 阅读全文

摘要： 透明代理模式其实相当于透明模式+代理模式 透明模式是指防火墙这些设备无需配置IP地址（无ip方式运行，类似交换机），但同时又可以解析所有通过它的数据包，这样既保证了安全性又省去了配置麻烦。 代理模式就是相当于代理服务器（内外地址转换），透明代理是无需客户端配置参数，正常需要客户端使用proxy工具填 阅读全文

摘要： Linux系统修改hostname，不用重启 vi hosts sysctl kernel.hostname=test hostname 参考： 深入理解Linux修改hostname - 潇湘隐者 - 博客园 阅读全文

摘要： 计算环境安全 软件开发安全 SDL（Software Development Lifecycle）软件安全开发生命周期 ：微软在2002年就提出的 举个栗子（基于探测方法的防御）： 门边放个杯子，第二天来看，如果杯子倒了就说明门被人开了 桌子上面给杯子倒水，杯底放张纸，如果纸湿了就代表溢出了 Sta 阅读全文

摘要： 搜索引擎高级用法： 关键词 site:baidu.com 阅读全文