-
-
-
小迪网络安全web渗透测试培训视频课程
现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭受不可挽回的重大损失。 在目的明确、装备精良、经验丰富的“雇佣军”式的攻击者面前，传统的安全设备已显得力不从心，企业需要做的是定期开展专业的渗透测试，来降低风险，加固安全。 那么，什么是渗透测试？ 渗透测试，是渗透测试工程师完全…- 0
- 1
- 318
-
大马、小马和一句话木马的关系详解
webshell的含义 WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 webshell的分类 webshell根据脚本可以…- 0
- 1
- 6.5k
-
挖洞技巧-扩展攻击面
0x00 前言 在挖洞过程中，我们经常忽略一些攻击面，但是这些被忽略的攻击面很大概率就是存在漏洞的。因为比较明显的攻击面被大多数人来回测试了几次，因此我们需要寻找一些很少人挖的地方进行挖掘。 0x01 更多的资产 可以通过空间引擎搜索一些特殊的cookie以及header头来发现目标更多资产（也以此搜索到同类的网站确认使用什么系统）。 可以通过改变user-agent、host、甚至通过来源ip（…- 1
- 1
- 65
-
SQL注入WAF绕过姿势
（1）大小写绕过 此类绕过不经常使用，但是用的时候也不能忘了它，他原理是基于SQL语句不分大小写的，但过滤只过滤其中一种。 （2）替换关键字这种情况下大小写转化无法绕过而且正则表达式会替换或删除select、union这些关键字如果只匹配一次就很容易绕过 http://www.xx.com/index.php?page_id=-15 UNIunionON SELselectECT 1,2,3,4…- 0
- 1
- 604
-
2021新网络安全零基础培训视频教程web渗透测试漏洞黑客攻防教学
1.这是一条坚持的道路,三分钟的热情可以放弃往下看了。2.多练多想，不要离开了教程什么都不会了，最好看完教程自己独立完成技术方面的开发。3.有时多google,baidu,我们往往都遇不到好心的大神，谁会无聊天天给你做解答。4.遇到实在搞不懂的，可以先放放，以后再来解决。 基本方向: 1.web安全方面(指网站服务器安全方面,进行渗透测试,检测漏洞以及安全性)-此黑客入门教程将主要是关于web安全…- 0
- 0
- 194
-
污染TensorFlow模型: XCTF 2019 Final tfboys命题思路
TensorFlow 加载模型时的安全风险 Tensorflow用数据流图(dataflow graph)来表示计算模型，结点(node)表示计算操作(operation)。 常规的operation多用来表达计算(加减乘除)，此外还有两种特殊的operation：read_file() 和 write_file() ，他们可以在模型运行时操纵文件的读写，导致安全风险。攻击者可以将训练好的模型中插…- 0
- 0
- 805
-
值得学习的SQL 注入教程实例
数据是信息系统最重要的组成部分之一。 组织使用数据库驱动的 Web 应用程序从客户那里获取数据。 SQL 是结构化查询语言的缩写。 它用于检索和操作数据库中的数据。 什么是 SQL 注入？ SQL 注入是一种攻击，使动态 SQL 语句中毒以注释掉该语句的某些部分或附加始终为真的条件。 它利用设计不良的 Web 应用程序中的设计缺陷来利用 SQL 语句执行恶意 SQL 代码。 在本教程中，您将学习 …- 0
- 0
- 160
-
PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析
国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。 2019年10月23日，github公开漏洞相关的详情以及exp。当nginx配置不当时，会导致php-fpm远程任意代码执行。 下面我们就来一点点看看漏洞的详细分析，文章中漏洞分析部分感谢团队小伙伴@Hcamael#知道创宇404实验室 漏洞复现 为了…- 0
- 0
- 1.2k
-
web安全检测工具®免费的网络安全测试工具
1、 Web安全测试工具：免费的Web安全测试工具有哪些？ 建议下载kali系统 2、 Web安全测试工具：介绍一个免费的Web安全漏洞扫描软件 我之- 0
- 0
- 133
-
reGeorg+Proxifier内网穿透教程
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率会更高。 reGeorg该文件下支持php，asp，jsp，aspx； Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。 1、下载并安装reGeorg与proxifier； 2、将脚本上传到外网服务器端，我这里…- 0
- 0
- 1.9k
-
日常渗透测试搞站记录
DB2 数据库权限执行系统命令 记录一下拿到db2数据库权限之后，进行系统命令执行的过程，db2默认绑定的是50000端口： 1、创建一个临时的表 CREATE TABLE 数据库名.表名 ( test VARCHAR (500) ) ; 2、创建存储过程(windows) CREATE PROCEDURE db2_cmd_exec (IN cmd varchar(200)) EXTERNAL N…- 1
- 0
- 451
-
一次简单实战sqlmap注入
sqlmap注入工具----一次简单的注入（实战） 最近在学习网络安全，挖洞避免不了要使用许多工具，使用著名注入工具sqlmap的时候，对于英语不怎么好的我就比较难受了，本来就不会使用，加之又是英语的，简直难受。上网找了好多详细教程，但是命令实在是太多，感觉自己不可能一下就全部学会，于是决定一点一点慢慢来，用实战来慢慢熟悉这个工具的使用-----我相信通过每一次的记录我会慢慢变强！ 这是墨者学院一…- 0
- 0
- 369
-
seo优化技术培训可以给网站优化带来那些帮助？
很少刚刚接触这个SEO的小白不了解SEO的意思，今天小明同学为大家详细介绍下，SEO的英文全称为“Search Engine Optimization”中文意思就是搜索引擎优化。是一种利用搜索引擎规则提高网站关键词自然排名的方式。目的是让要排名的网站占据搜索引擎首页，并获得收益。很大程度上这是网站经营者的一种商业行为，将个人或自己公司的关键词排名前移。 SEO优化技术培训的作用? SEO的作用是通…- 0
- 0
- 35
-
转发收藏！这10类钓鱼网站要格外警惕
据12321网络不良与垃圾信息举报受理中心 2月份网民举报短信、邮件、网站等信息，安全君将前10名钓鱼网站汇总如下，各位看官切勿轻易泄露个人信息，避免上当受骗。1、假冒苹果公司。案例：【Apple售后】您好，您丢失的苹果设备正在苹果售后中心申请办理换机业务，因该用户无法提供购机凭证已暂扣此设备，我们特此与您联系。请登陆：www.idax-gps.cn/sh 验证身份信息，验证成功我们将联系您取回手…- 0
- 0
- 614
-
超级sql注入工具®PHP网站sql注入漏洞检测工具
1、超级SQL注入工具：PHP网站sql注入漏洞检测工具 超级SQL注入工具（SSQLInjection）是一款基于HTTP协议的自组装SQL注入工具- 0
- 0
- 363
-
利用Ssh隧道反弹Shell
说明 本文旨在分析rssh的源代码来学习利用ssh隧道来反弹shell.整个rssh只有１个347行的main文件，所以整体的逻辑结构也比较好分析．关于SSH端口转发的知识可以看实战SSH端口转发这篇文章，非常清晰．使用ssh进行隧道的好处： SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据，同时能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密…- 0
- 0
- 1.1k
-
-
2021kali网络安全web渗透测试课程视频教程
Kali是基于Debian的Linux发行版操作系统，一开始是由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，用来进行数字取证。 而且它拥有超过300个渗透测试工具，拥有开源Git树等，甚至还集成了600多种黑客工具，完全可以想象到它的强大性。此外大家还可以永久免费使用Kali操作系统！- 0
- 0
- 154
-
stegsolve图片隐写查看器
今天做CTF隐写术的题偶然发现一隐写图片查看的神器------stegsolve，分享给大家 stegsolve下载地址：http://www.caesum.com/handbook/Stegsolve.jar stegsolve安装配置：配置好Java环境变量（就是需要安装Java，然后配环境变量，具体的配置过程上网一搜一堆，这里就不赘述） 配置好环境之后直接打开就可以使用 …- 0
- 0
- 1.7k
-
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×