自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(15)
  • 收藏
  • 关注

原创 ping: www.baidu.com: 域名解析暂时失败,踩坑版解决方法

关键的一步来了:箭头处最后一段千万千万千万不要和本机一样,后果就是和主机抢占网段,你会发现ping一会通一会就断了(网上好多都说要和主机保持一致,这就是坑,挣扎了很久才出来,主要原因就是DNS配置错误(花费三天解决,途中踩了无数坑,最终完美解决,并搞懂其中的原理)-------无图演示,介意的就另寻途径。子网IP保持和主机在同网段(本机查看win+r-->CMD-->ipconfig),最后一段改为0,其他和图中保持一致。3.编辑将虚拟机系统中的DNS和Vm中的NAT网关保持一致。geteway:网关。

2025-03-07 20:22:59 2699

原创 渗透测试之信息收集

Shodan是互联网上最强大的一个搜索引擎工具,该工具不是在网上搜索网址,而是直接搜索服务器,Shodan允许用户通过关键字、IP地址、端口号等搜索连接到互联网的设备。在渗透测试中,信息收集至关重要,为了提高渗透测试的成功率,用户需要收集关于目标主机的基本信息,用户得到的信息越多,渗透测试成功的概率就越高。一.被动收集:主要利用公开的信息进行信息收集,可以省去许多麻烦事,但相对就是需要整合多来源信息,如果目标使用了端到端加密,则难以收集到有效的信息。这种方法适用于隐蔽的网络发现,尤其在渗透测试中非常有用。

2025-03-03 21:11:52 407

原创 VMware三种网络模式(个人笔记)

桥接模式(Bridge)NAT模式(NAT: Network Address Translation)仅主机模式(Host-Only)

2024-10-19 00:56:20 391

原创 Web安全-文件包含漏洞

导致客户端可以调用一个恶意文件,造成文件包含漏洞

2024-06-09 16:45:19 454

原创 CTF演练---ping

CTF演练---ping--->只需要输入ip,就可以获取到你想要的

2024-06-06 16:58:38 1083

原创 Weak Session IDs

DVWA中的Weak Session模块,实现会话劫持。

2024-06-04 17:00:00 474

原创 跨站脚本攻击

跨站脚本攻击是代码注入漏洞的一种,使得攻击者可以通过巧妙的方法向网页中注入恶意代码,导致用户浏览器在加载网页等文档时会执行攻击者的恶意代码

2024-06-03 15:03:36 500

原创 SQL注入攻击

了解SQL注入的原理,成因,绕过方法

2024-06-02 12:26:02 1819

原创 SQL Injection (Blind)

DVWA中的SQL Injection (Blind),实现对数据库的查询

2024-05-28 18:30:06 602

原创 SQL Injection-(SQL注入)

DVWA中的SQL Injection模块,实现对整个数据库的查询

2024-05-27 19:15:26 1044

原创 File Upload

DVWA中的File Upload模块

2024-05-26 18:38:50 441

原创 File Inclusion

完成DVWA中的File Inclusion模块

2024-05-25 20:38:52 407

原创 CSRF-(跨站请求伪造)

DVWA中的CSRF模块,实现CSRF漏洞修改密码

2024-05-24 17:52:12 897 1

原创 Command Injection

完成DVWA中的Command Injection模块Low、medium和high

2024-05-23 16:52:57 426 1

原创 Brute Force

完成DVWA中的Brute Force模块,实现任意账号的密码爆破low和medium

2024-05-22 19:17:56 281 1

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除