摘要：
靶机下载地址 渗透流程 1. 主机发现 netdiscover -i eth0 -r 10.10.10.0/24 2. 对主机进行服务探测 nmap -sS -sV -p- 10.10.10.138 3. 进行目标系统简单的访问 浏览源代码，没有发现什么有用的信息。 4. 对目标系统进行目录扫描 注 阅读全文
摘要：
nc，全称netcat，是一个常用的网络工具，可以用于连接网络套接字（socket）并发送和接收数据。nc可以作为调试和测试的工具，也可以用于网络安全评估和攻击等方向。下面是nc的详细使用教程： 1. 建立连接 使用nc建立一个TCP连接非常简单。假设我们要连接192.168.0.1的80端口，可以 阅读全文
摘要：
Lampiao渗透流程 靶机下载地址 主机发现 使用netdiscover进行被动扫描 netdiscover -i eth0 -r 10.10.10.0/24 使用nmap进行主动扫描 nmap -sS 10.10.10.0/24 对目标主机对主机进行端口扫描 #全端口扫描 nmap -p- 10 阅读全文
摘要：
1. 漏洞产生的原因 文件包含漏洞产生的原因主要是开发人员没有正确的输入验证和参数过滤，或者在包含文件时使用了不安全的方式。以下是导致文件包含漏洞的几种原因： 非法输入过滤：开发人员没有对用户输入的参数进行正确的过滤和检查，导致攻击者可以在包含文件时控制参数的值，从而访问敏感文件。 绝对路径：在包含 阅读全文
摘要：
渗透测试 渗透测试是一种模拟攻击而不进行实际损害的技术，目的是发现网络和应用程序的安全漏洞。以下是一个典型的渗透测试过程的步骤，通常包括以下阶段： 情报收集：收集有关目标的信息以帮助发现漏洞或其他弱点。这包括目标的操作系统版本，网络拓扑结构，应用程序，可能包括用户信息等。 脆弱性分析：分析目标系统中 阅读全文
摘要：
PHP5以及版本使用允许以下方式连接MYSQL： MYSQLi extension PDO(PHP Data Objects) 1. 连接MYSQL // MYSQLi-面向对象 <?php $servername = "localhost"; $username = "username"; $pa 阅读全文
摘要：
PHP表单和用户输入 PHP中的$_POST和$_GET变量用于检索表单中的信息，比如用户输入。 实例： <html> <head> <meta charset="utf-8"> <title>test</title> </head> <body> <form action="welcome.php 阅读全文
摘要：
Nmap概述 Namp是一个免费的开源网络扫描和嗅探工具，可以用来扫描计算机上开放的端口，确定哪些服务运行在那些端口，并且推断出计算机运行的操作系统。利用该工具，可以评估网络基础的安全性。 Nmap的四项功能： 主机发现 端口扫描 版本侦测 操作系统探测 工作原理： 发送探针并分析响应包的特征。（探 阅读全文
摘要：
1. PHP变量作用域 变量的作用域是脚本中变量可被引用/使用的部分。 PHP有四种不同的变量作用域： local global static parameter 局部和全局最作用域 在所有函数外部定义的变量，拥有全局作用域。除了函数外，全局变量可以被脚本中的任何部分访问，要在一个函数中访问一个全局 阅读全文
摘要：
XML Schema简介 XML Schena的作用是定义XML文档的划分构建模块。XML Schema是基于XML的DTD代替者，XML Schema可描述XML文档的结构。 定义可出现在文档中的元素 定义可出现在文档中的属性 定义那个元素是子元素 定义子元素的次序 定义子元素的数目 定义元素是否 阅读全文