08 2017 档案

XSS跨站脚本小结（转）
摘要：原文链接：http://www.cnblogs.com/xiaozi/p/5588099.html#undefined XSS漏洞验证经常遇到一些过滤，如何进行有效验证和绕过过滤呢，这里小结一下常见的一些标签，如<a><img>等。 参考链接：http://www.jb51.net/tools/xs 阅读全文
posted @ 2017-08-24 18:10 北海悟空 阅读(1604) 评论(0) 推荐(0) 编辑
Linux好用的工具命令 - rz/sz
摘要：Linux系统中将本地的文件上传到服务器或者从服务器上下载文件到本地可以通过安装lrzsz工具来简单便利的完成。 >>RZ :将本地的文件上传到服务器 >>SZ:从服务器上下载文件到本地 一、工具安装 二、工具使用 >> 将本地的文件上传到服务器 >> 从服务器上下载文件到本地 阅读全文
posted @ 2017-08-24 11:43 北海悟空 阅读(489) 评论(0) 推荐(0) 编辑
kali 安装google chrome浏览器（离线手动）
摘要：一、官网下载安装包 需要在google官网下载chrome安装包，安装时请仔细选择安装包，.deb的安装包适用于Debian/Ubuntu系统，.rpm适用于 Fedora/openSUSE系统。 kali基于Debian所以下载安装包：google-chrome-stable_current_am 阅读全文
posted @ 2017-08-16 18:13 北海悟空 阅读(3176) 评论(0) 推荐(0) 编辑
安全工具-Sparta
摘要：Sparta是一个集端口扫描、网络扫描、服务探测以及暴力破解等多项功能于一身的工具，kali中已经预装了该工具，可直接使用。 > 输入目标IP，开始扫描即可探测出开放的端口及服务 > 选中ssh服务，对其进行暴力破解 > 确认IP地址、端口、扫描服务等，上传用户名-密码字典后Run > 查看扫描lo 阅读全文
posted @ 2017-08-08 11:50 北海悟空 阅读(792) 评论(0) 推荐(0) 编辑
安全工具-Hydra
摘要：Hydra v8.2 (c) 2016 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes. Syntax: hydra [[[-l LO 阅读全文
posted @ 2017-08-07 11:45 北海悟空 阅读(880) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示