06 2024 档案

摘要:GUI学习 前言:本来不打算学习Gui的,不过最近需要用到还是学习一下吧 1.1 awt 与swing java的图形化界面的对象存在于awt与swing包中,awt需要调用本地系统方法实现功能,在不同的 平台下显示不同,swing是在awt的基础上实现的一套图形化界面,提供了更多组件,由于全部都适 阅读全文
posted @ 2024-06-25 00:46 折翼的小鸟先生 阅读(46) 评论(0) 推荐(0)
摘要:CRLF注入 URL重定向 WEB拒绝服务 1.1CRLF 我们先了解一下什么是CRFL注入 CRLF注入(CRLF Injection)是一种网络安全漏洞,攻击者通过在输入中插入回车(Carriage Return, CR)和换行(Line Feed, LF)字符,从而操控服务器或客户端的行为,通 阅读全文
posted @ 2024-06-03 13:55 折翼的小鸟先生 阅读(134) 评论(0) 推荐(0)
摘要:弱口令测试 前言:弱口令顾名思义,就是密码设置的非常弱,组成比较简单或者使用初始密码,如果存在弱 口令,那渗透测试人员可以直接进入后台。 1.0 弱口令利用基本思路 我们去利于弱口令,不能止步于简单的跑一个字典就结束,应该去围绕目标信息去收集构造可能 的弱口令字典 1.1SSH RDP远程终端猜解 阅读全文
posted @ 2024-06-02 00:03 折翼的小鸟先生 阅读(172) 评论(0) 推荐(0)