以最新笔记为准笔记实时更新地址： http://cloud.fynote.com/d/5778第12段中使用的所有程序下载地址链接：https://pan.baidu.com/s/1Z-5d_R_EptCkwdwaaVJ2Mg?pwd=8888提取码：8888 1 Clbal...

透测试流程 流程并非万能，只是一个工具。思考与流程并用，结合自己经验。1.1 明确目标•    确定范围：测试目标的范围，ip，域名，内外网。•    确定规则：能渗透到...

1.1 一些前置知识（包含但不限于）•    脚本（asp、php、jsp）•    html（css、js、html）•    HTTP协议•    CMS（B/S）1.2 肉鸡被黑客入侵并被长...

1.AWVS简介AWVS（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql 注入等。据统计，75% 的互联网攻击...

netcat 介绍Netcat简称NC,是一个简单、可靠的网络工具,被誉为网络界的瑞士军刀。通NC可以进行端口扫描、反弹Shell、端口监听和文件传输等操作。常用参数如下：参数描述-c指定连接后要执行的shel...

官方镜像下载地址：https://www.kali.org/downloads一、虚拟机配置使用虚拟机软件：VMware Workstation Pro 16首先点击创建新的虚拟机，先择典型(推荐)完成选择后点击下一步这里我们选择稍后安...

Xray 是一款功能强大的安全评估工具,主要特性有:检测速度快。发包速度快; 漏洞检测算法高效。支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。代码质量高。编...

一、漏洞信息JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。JumpServer 在 3.0.0-3.6.3 版...

介绍本文为BurpSuite破解全平台通用，并且至今通用，配置简单，笔者通过阅读其他作者教程浓缩为本篇教程下载首先前往官网下载，笔者为Mac系统，操作逻辑为Mac平台，Windows、Linux平台通用，下...

漏洞描述攻击者通过在HTTP GET请求中传递特殊构造的参数，利用/webroot/decision/view/ReportServer?test=接口将恶意SQL代码解码并执行，将恶意Java代码写入到数据库中，并通过导出数据库落地木...