- 博客(4)
- 收藏
- 关注
RSS订阅原创 干货 | 一款开源自动化安全漏洞利用和测试工具Metasploit超详细快速入门指南
Metasploit简介The Metasploit Framework的简称。MSF高度模块化，即框架由多个module组成，是全球最受欢迎的工具。是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode，并持续保持更新。metasploit涵盖了渗透测试中全过程，你可以在这个框架下利用现有的Payload进行一系列的渗透测试。Metasploit是一款开源的安全漏洞检测工具，同时Metasploit是免费的工具。Metasploit核心中绝大部分有Rudy
2022-09-26 11:46:32
2235
原创 超详细本地文件包含漏洞详解（小白也能懂！）
为了防止代码重复，我们就有了，文件包含。很多网页如果要用到很多同样的函数，那么我们就可以使用这个文件包含函数，就避免了每个网页又去重复造轮子。在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。1.txt也好，1.xml也好，只要里面是php代码，然后有被include函数包含，那么就被当成PHP文件执行。如果包含的文件不存在，就会出现致命的错误，并报出绝对路径，然...
2022-07-05 21:19:18
1755
原创 [附下载]渗透测试神器Nessus安装及使用
Nessus号称是世界上最流行的漏洞扫描程序,该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。官网：http://www.nessus.org/环境：Winodws,linux,mac等操作系统均可（安装非常简单，我在这里仅演示以Docker容器方式安装教程，其他方式不会自行百度安装，不在这里赘述了）。文末可领取破解版下载地址部署docker run -itd -p 8834:883
2022-06-30 14:03:31
2689
1
原创 干货 | 命令执行漏洞和代码执行漏洞详解
命令执行（RCE）漏洞和代码执行漏洞区别如下:代码执行实际上是调用服务器网站代码进行执行命令执行则是调用操作系统命令进行执行一、命令执行漏洞1、什么是命令执行命令执行（Remote Command Execution, RCE）Web应用的脚本代码在执行命令的时候过滤不严从而注入一段攻击者能够控制的代码,在服务器上以Web服务的后台权限远程执行恶意指令成因代码层过滤不严系统的漏洞造成命令注入调用的第三方组件存在代码执行漏洞常见的命令执行函数PHP：exec、shell_exec、sy
2022-06-20 22:24:14
991
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人