2016年4月26日
使用Burpsuite爆破弱口令教工号
摘要： 使用Burpsuite爆破弱口令教工号 发表于 2015-11-18 | 分类于 Burpsuite | 1条评论 | 26次阅读 准备 所谓工欲善其事，必先利其器，首先当然是要下载一个Burpsuite，你可以baidu，google找一个破解版的，当然也可以用kali系统自带的，不过kali系统 阅读全文
posted @ 2016-04-26 07:23 呆萌小小 阅读(5861) 评论(0) 推荐(0) 编辑
Web攻防系列教程之 Cookie注入攻防实战
摘要： 摘要：随着网络安全技术的发展，SQL注入作为一种很流行的攻击方式被越来越多的人所知晓。很多网站也都对SQL注入做了防护，许多网站管理员的做法就是添加一个防注入程序。这时我们用常规的手段去探测网站的SQL注入漏洞时会被防注入程序阻挡，遇到这种情况我们该怎么办？难道就没有办法了吗？答案是否定的。 随着网 阅读全文
posted @ 2016-04-26 03:59 呆萌小小 阅读(7661) 评论(0) 推荐(1) 编辑
vps建站教程 CentOS6如何安装配置FTP服务器
摘要： 通过之前的几篇文章，我们都知道了如何配置PHP环境，也知道如何保护我们的vps以及如何绑定多个域名建设多个网站。有时候我们为了让我们的朋友也能用我们的vps建站又不想给他们太多权限，有时候我们想要当个主机商卖卖虚拟空间过过瘾又不想装管理环境，那么就想要装个ftp服务器了。 经过前面的教程，相信大家对 阅读全文
posted @ 2016-04-26 00:03 呆萌小小 阅读(3564) 评论(0) 推荐(0) 编辑
2016年4月24日
Hash破解神器：Hashcat的简单使用
摘要： Hash破解神器：Hashcat的简单使用 2014-06-10 21:02:42| 分类： 离线密码破解 | 标签：密码字典 rar密码破解 zip密码破解 密码破解 |举报|字号 订阅 原文链接：http://xiao106347.blog.163.com/blog/static/2159920 阅读全文
posted @ 2016-04-24 09:24 呆萌小小 阅读(5580) 评论(0) 推荐(0) 编辑
[网站安全] ［实战分享］WEB漏洞挖掘的一些经验分享
摘要： WEB漏洞有很多种，比如SQL注入，比如XSS，比如文件包含，比如越权访问查看，比如目录遍历等等等等，漏洞带来的危害有很多，信息泄露，文件上传到GETSHELL，一直到内网渗透，这里我想分享的最主要的是SQL注入，因为尽管过去了很多年，SQL注入依然是现在最大的一个问题，我们打开wooyun，看看已 阅读全文
posted @ 2016-04-24 09:09 呆萌小小 阅读(878) 评论(0) 推荐(0) 编辑
番茄工作法总结（一边用一边自己修改，让它真正成为你的帮手）
摘要： 番茄工作法 “对很多人来说，时间就像是敌人。特别是在快要考试，快要截稿，工期快到时，当你身边的闹钟‘滴答滴答’地提醒着你，时间已经很紧迫，那时焦急的心情会导致你的工作和学习效率低下，这时你所想的可能不是怎样去完成任务，而是怎么去拖延工期。番茄工作法就是针对灵活有效的利用时间而设计的，帮助你完成任务以 阅读全文
posted @ 2016-04-24 08:54 呆萌小小 阅读(1589) 评论(0) 推荐(0) 编辑
番茄工作法-百度百科
摘要： 番茄工作法 番茄工作法是简单易行的时间管理方法，是由弗朗西斯科·西里洛于1992年创立的一种相对于GTD更微观的时间管理方法。 使用番茄工作法，选择一个待完成的任务，将番茄时间设为25分钟，专注工作，中途不允许做任何与该任务无关的事，直到番茄时钟响起，然后在纸上画一个X短暂休息一下（5分钟就行），每 阅读全文
posted @ 2016-04-24 08:49 呆萌小小 阅读(992) 评论(0) 推荐(0) 编辑
坚持住，慢慢来（送给大学的程序员）
摘要： 开篇 作为一个计算机科学的学生，我们需要做的是找到一个自己感兴趣的路线，找到一个属于自己的学习方法，让兴趣驱动着自己，不断深入的探索。计算机的世界很奇妙，当你真正踏入进来后，你会感到它的魅力是无法形容的。 下面以我的个人经历为蓝本叙述一下一个计算机科学的学生的成长以及学习方法，仅为个人观点，希望能帮 阅读全文
posted @ 2016-04-24 08:47 呆萌小小 阅读(306) 评论(0) 推荐(0) 编辑
Sqlmap注入技巧收集整理
摘要： TIP1 当我们注射的时候，判断注入 http://site/script?id=10http://site/script?id=11-1 # 相当于 id=10http://site/script?id=(select 10) # 相当于 id=10 http://site/script?id=1 阅读全文
posted @ 2016-04-24 08:39 呆萌小小 阅读(10334) 评论(0) 推荐(1) 编辑
Sqlmap使用教程
摘要： sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。 今天把我一直以来整理的sqlmap笔记发布上来供大家参考。 sqlmap简介 sqlmap支持五种不同的注入模 阅读全文
posted @ 2016-04-24 08:17 呆萌小小 阅读(32545) 评论(0) 推荐(3) 编辑