xd p3 搭建安全扩展
摘要：常见搭建平台脚本启用 常见平台java Python php jsp搭建要启用脚本 中间件（搭建平台）：Apache IIS Tomcat Nginx 主机头值 即 域名 域名IP目录解析安全问题 域名扫描只能扫描出来域名文件，而域名文件只是占服务器资源的一小部分；IP扫描可以直接扫描出来服务器的根
阅读全文
posted @ 2022-10-17 21:58
随笔分类 - xd Pentest rec
xd p2数据包扩展
摘要：https & http HTTPS协议需要到CA申请证书，一般免费证书很少，需要交费 HTTP协议运行在TCP之上，所有传输的内容都是明文 HTTPS运行在SSL/TLS之上，SSL/TLS运行在TCP之上，所有传输的内容都经过加密的 http有三层，https有四层 HTTP和HTTPS使用的是
阅读全文
posted @ 2022-10-14 11:27
渗透测试 基础概念入门
摘要：###P1. 概念名词 ####什么是域名？ 域名：是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。 ####什么是二级域名多级域名？ 常用的.com 属于顶级域名 二级域名：分两种 在国际顶级域名下的二级域名 国际
阅读全文
posted @ 2022-10-13 20:46
