chexili2276-优快云博客

CSRF一般只测试有修改、删除、添加的地方 CSRF一般只测试有修改、删除、添加的地方所以一般成功的提示都是：操作成功、OK、000之类的转载于:https...

2016-10-11 17:29:00 378

在渗透测试的时候需要对目标站点是否有waf进行探测，在kali下我通常使用wafw00f和sqlmap来进行waf探测： 1、wafw00f 使用方法： root@jeff:~# wafw00f https://www.baidu.com 2、sqlmap sqlmap是...

2016-10-10 09:42:00 668

Vim与Python真乃天作之合：将Vim打造为强大的Python开发环境本文由编程派-EarlGrey翻译，原文出自realpython，是Vim的爱好者专门针对利用Sublime Text 3设置Python IDE一文所写。译者本人也是依照Sublime Text那篇文...

2016-09-05 23:00:00 445

一：订单金额任意修改很多中小型的购物网站都存在这个漏洞。在提交订单的时候抓取数据包（通常用burp suite或fiddler来抓包改包）或者直接修改前端代码（本人有时候会用F12来装逼啊，求别打我），然后对订单的金额任意修改。关于支付的逻辑漏洞这一块还...

2016-08-29 08:52:00 270

DnsDB 全球 DNS 查询平台项目介绍：拥有超过13亿条 DNS 记录，数量庞大，拥有以下功能： 1. 通过私有顶级域名，可先查询到该域名下的所有 DNS 信息 2. 通过 Host 查询，查询匹配该 Host 的 DNS 信息 3. DNS 类型过滤，比如只要 A 记录...

2016-08-28 17:02:00 407

0X00 配置数据库在使用wmap之前要创建一个数据库用于存放扫描数据，这个可以在启动metasploit之前进行配置，命令如下： root@kali:~# service postgresql start //开启postgresql数据库 root@kali:~# msfd...

2016-08-28 15:58:00 1346

使用ncrack时提示以下错误： ncrack: error while loading shared libraries: libssl.so.1.0.0: cannot open shared object file: No such file or directory 没有libss...

2016-04-14 14:36:00 453

# hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S...

2016-04-14 13:41:00 218

一、ntp-info.nse Gets the time and configuration variables from an NTP server. We send two requests: a time request and a "read variables" (opco...

2016-04-11 20:46:00 192

一、Hydra hydra是一款使用暴力破解的方式来测试一系列不同的协议（是攻击邮件系统的理想选择）。常结合firefox的tamper插件来使用。可以结合tamper来自动化打开网页进行测试，下面是简单使用方法，更多使用方法请查看相关资料： hydra -l admin ...

2016-04-08 11:37:00 427

-u #注入点-f #指纹判别数据库类型-b #获取数据库版本信息-p #指定可测试的参数(?page=1&id=2 -p “page,id”)-D “” #指定数据库名-T “” #指定表名-C “” #指定字段-s “” #保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-...

2016-04-07 22:14:00 191

chexili2276的博客