Jo_kong的博客

我用的是在VMware下的虚拟机，在这就不说安装kali和win7了，各位自己去网上找一下大神们的教程，就很容易安装了。（统一说明：为了安全性等各方面考虑，下载软件最好到各大软件的官网上去下载）我用的系统如下：kali：192.168.0.183 进行SQL注入win7：192.168.0.184 搭建dvwa环境dvwa使用PHP写的,所以首先需要搭建web运行环境，我这里使用...

打开终端分别输入下面两条命令：update-alternatives --install /usr/bin/python python /usr/bin/python2 100update-alternatives --install /usr/bin/python python /usr/bin/python3 150然后打开终端输入：python --version如果没有错误的话，...

作为一名菜鸟，写文章，有点紧张，希望大佬们轻点。我写这个是对自己的一个总结和记录，也希望对新手有所帮助。信息收集信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。最简单的比如说目标站点的IP、中间件、脚本语言、端口、邮箱等等。我觉得信息收集在我们渗透测试的过程当中，是最重要的一环，这一环节没做好，没收集到足够多的可利用的信息，我们很难进行下一步的操作。信息收集主...

新年了，是时候扩充你的兵器库！1、EagleEye​EagleEye 可以帮你通过一个名字或者至少一张照片找到 Facebook 上面的个人账号，技术上采用了谷歌搜索、ImageRaider Reverse 图像搜索。同时还会在 Instagram 等其他社交媒体平台上找到相同人的账号。最终，你会得到一个 PDF 报告。下载：https://github.com/ThoughtfulDev/...

漏洞描述服务端未对传入的跳转url变量进行检查和控制，可能导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻击，通过转到恶意网站欺骗用户输入用户名和密码盗取用户信息，或欺骗用户进行金钱交易；还可以造成xss漏洞漏洞检测修改参数中的合法URL为非法URL，然后查看是否能正常跳转或者响应包是否包含了任意的构造URL...

搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing等。但我本篇要纪录的并不是这些常用的搜索引擎，而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。介绍的内容主要是这几款搜索引擎的一些高级语法，掌握高级语法会让搜索结果更准确。对搜索引擎语法有所遗忘的，本文可...

本文主要针对SQL注入的含义、以及如何进行SQL注入和如何预防SQL注入，让小伙伴有个了解。了解如何进行SQL注入，可以帮助我们测试登录、发布等模块的SQL攻击漏洞，好啦，话不多说，进入正题~如何理解SQL注入（攻击）？所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）...

webgoat其他项目的学习笔记在我的博客里有。General（总体目标）1、Http Basics（HTTP基础知识）点击Http Basics，查看页面信息，显示输入信息后，服务器接收请求后会返回用户的输入信息，并回显给用户。我在Enter your Name输入“hello”，点击Go!使用burpsuite代理抓取数据包，person数值为“hello”，点击forward，返回...

简介：WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat当前提供的训练课程有30多个，其中包括：跨站点脚本攻击（XSS）、访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、SQL盲注、数字型SQL注入、字符串型SQL注入、web服务、Open Authentication失效、危险的HTML注释等等。在这里，我...

访问控制缺陷（Access Control Flaws）1、使用访问控制模型（Using an Access Control Matrix）技术概念：在一个基于角色的访问控制方案中，角色代表了一组访问权限和特权。一个用户可以被分配一个或多个角色。一个基于角色的访问控制方案通常有两个部分组成：角色权限管理和角色分配。一个被破坏的基于角色的访问控制方案可能允许用户执行不允许他/她的被分配的角色，...

1.公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。2.注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。3.动态和/或...