- 博客(4)
- 收藏
- 关注
原创 织梦前台任意账号密码修改
实验目的织梦前台任意用户密码修改漏洞复现。实验内容、原理搭建漏洞复现环境:(1)下载phpstudy_pro(2)安装DedeCMS-V5.7-GBK-SP2我们将下载好的DedeCMS-V5.7-GBK-SP2安装包解压,然后再将uploads这个文件拷贝到D:\phpStudy_pro\WWW输入网址:127.0.0.1/uploads数据库密码为:root复现过程安装完成后,登录网站后台,点击最左边的系统,打开会员设置,把第一项的是否开启会员功能...
2021-12-15 05:00:33
253
原创 简单的SQL注入流程
Information_schema.tables (包含所有的库的表名) Information_schema.schemata: (包含所有的数据库的库名) ...
2021-12-15 04:12:17
2745
原创 网络渗透实验二
实验目的1、通过使用Wireshark软件掌握Sniffer(嗅探器)工具的使用方法,实现捕捉HTTP等协议的数据包,以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换环境下的网络嗅探实现及防范方法,研究并利用ARP协议的安全漏洞,通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站登录暴力破解获得登录密码。4、能实现ZIP密码破解,理解安全密码的概念和设置。系统环境:Kali Linux 2、Win
2021-12-15 04:04:18
255
原创 如何通过图片定位位置
1、从图片中可以看出,这张图片是在某家麦当劳店中拍摄 2.从图片中,可以通过其他有文字或者是标志性的东西里面收集信息,例如该图片中的食物信息及海报(这个细节很容易被忽略)是在某家麦当劳店中拍摄 3.海报上的Malaysia和食物包装上的McDELUXE可以确定该店是在马来西亚4.结合图片,知道restaurant前面是erbang A|af Restaurant,可以从马来西亚的麦当劳找到该店面。...
2021-11-24 22:11:44
4716
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅