bonga

摘要： Medusa(美杜莎)暴力破解使用 该文章仅供学习，利用方法来自网络文章，仅供参考 一、简介 medusa（美杜莎）是一个速度快，支持大规模并行，模块化，爆破登陆，可以同时对多个主机，用户或是密码执行强力测试，medusa和hydra一样，同样属于在线破解工具，不同的是，medusa的稳定性相较于h 阅读全文

摘要： 一，使用Hydra爆破ubuntu的SSH服务 输入命令，hydra -l root -P password.txt 192.168.20.128 ssh Hydra工具，基本参数说明 -l：指定用户名，一般用来在知道用户名的情况下，爆破密码使用 -L:指定用户名字典文件，在不知道用户名的情况下使用 阅读全文

摘要： python -m SimpleHTTPServer gedit 文本编辑器 apache2 默认配置文件目录：/etc/apache2/apache2默认首页源码： /var/www/html mysql数据库sudo mysql -uroot -pshow databases; 查看所有数据库s 阅读全文

摘要： css分组和嵌套：分组：比如有<h1><h4><p>，3个标签，设置css时候可以 h1,h4,p{样式:属性} 这样的语法嵌套：比如.lei{样式：属性}，.lei p{样式：属性}，为所有class="lei"元素内的p元素指定一个样式p.lei{样式：属性}，只要是P标签，并class=“le 阅读全文

摘要： JavaScript 数据类型 值类型(基本类型)：字符串（String）、数字(Number)、布尔(Boolean)、对空（Null）、未定义（Undefined）、Symbol。 引用数据类型：对象(Object)、数组(Array)、函数(Function)。 值类型 1， 字符串（stri 阅读全文

摘要： Burp suite功能模块Dashboard：扫描Proxy：拦截包，代理 drop：放弃Intruder：爆破Decoder：编码，解码repeater：重放comparer：比较 BP，proxy项目，拦截响应包，BP要勾选intercept responses based on the fo 阅读全文

摘要： 转自konglingbinHTTP状态码详解：https://www.cnblogs.com/klb561/p/9205867.html HTTP状态码（HTTP Status Code）是用以表示网页服务器HTTP响应状态的3位数字代码。它由 RFC 2616 规范定义的 ，并得到RFC 2518 阅读全文

摘要： 使用kali下metasploit生成木马，控制windows系统 kali基于debin的数字取证系统，上面集成了很多渗透测试工具，前身为bt r3（BrackTrack） Metasploit,是综合利用工具，使用Ruby开发，使用方便 msfconsole进入工具 MSF，依赖postgres 阅读全文

摘要： 一、搭建WordPress的cms网站管理系统 1，下载Wordpress cms源码，下载地址：https://wordpress.org/download/ 2,将源码解压到phpstudy目录下的WWW文件夹下 3，启动phpstudy的apache服务和mysql服务 4，打开打开phpmy 阅读全文

摘要： HTML常用标签<br>：换行<meta charset="utf-8">：编码标签<script type="路径">:插入java script alert("内容"); 弹出窗口table：表格<table border="1">，border边界的边框 <tr> 表示行 <th>表头</th 阅读全文