- 博客(28)
- 收藏
- 关注
RSS订阅原创 泷羽sec-burp(6)暴力破解与验证码识别绕过（下，验证码识别绕过0） 学习笔记
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](使用交叉攻击，在payload设置里面添加字典，将第三个传参点（验证码）选择通过拓展生产。bp中开启拦截，拦截网站，随意输入一些账号密码验证码的登录信息，将包发到攻击器里。在资源池配置并发请求数以及间隔。
2024-12-14 13:33:40
308
原创 泷羽sec-burp(6)暴力破解与验证码识别绕过（上，在Kali上搭建ddddocr、aiohttp环境） 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-12-11 23:07:32
1322
原创 泷羽sec-burpsuite(5)app渗透测试（上） 学习笔记
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](1.2将burp生成的证书后缀修改成cer，并拖入模拟器，双击证书，修改名称，用途Wlan，点击确定。点击WiFI名称—铅笔图标—修改代理为手动。1.3弹出修改设置锁屏方式，自行修改。
2024-12-10 21:38:51
298
原创 泷羽sec-burp（4）burp常见用法 以及 漏洞测试理论 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-12-08 10:32:09
945
原创 泷羽sec-burp（3）decodor comparer logger模块使用 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](一、Burp启动界面trtrust this project file :信任此项目。
2024-12-04 21:23:10
896
原创 泷羽sec-burp功能介绍（1） 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-12-02 22:41:58
865
原创 泷羽sec-shell脚本（全） 学习笔记
首先声明一个变量name，他的值是xiaoyu输出此变量echo $name再比如age=“27”echo $age在 Shell（如 Bash、Zsh 等）环境中，$是一个特殊的字符，用于引用变量的值。当你使用$name这种形式时，name被视为一个变量名，$符号告诉 Shell 去获取名为name的变量中存储的值除了简单的变量引用，$还可以用于更复杂的表达式。例如，${name}_suffix这种形式可以对变量name进行引用，并在其后面添加一个固定的字符串suffix定义方式。
2024-12-01 21:03:43
1558
原创 泷羽sec-shell编程（完结） 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-12-01 20:16:58
961
原创 泷羽sec- shell编程（8） until循环以及函数基本创建调用 学习笔记
这段 Shell 脚本利用until循环结构实现了从 0 到 9 的整数依次输出的功能。它通过不断地检查循环终止条件，并在条件未满足时执行循环体内的操作来实现计数输出。
2024-12-01 17:21:00
1079
原创 泷羽sec-shell(7)for循环与while循环 学习笔记
这段 Shell 脚本利用for循环结构结合seq命令，实现了对从 1 到 100 的整数依次进行遍历，并将每个整数输出显示的功能。
2024-12-01 15:23:48
1090
原创 泷羽sec-shell(6)if条件判断与for循环结构 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-12-01 10:58:26
1175
原创 泷羽sec-shell（5）字符串运算符和逻辑运算符 学习笔记
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！如果左边的条件为假，就不会再检查右边的条件，因为只要有一个为假，整个 “与” 运算结果就为假。运算规则：只要 || 两边的条件中有一个为真，整个表达式就为真。如果左边的条件为真，就不会检查右边的条件，因为只要有一个为真，整个 “或” 运算结果就为真，这也是短路特性。
2024-11-30 14:05:37
997
原创 泷羽sec-shell编程（4）脚本与用户交互以及if条件判断 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-11-30 11:40:20
1128
原创 泷羽sec-shell （3）脚本参数传递与数学运算 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-11-29 22:27:15
898
原创 泷羽sec-shell编程（2）永久环境变量和字符串显位 学习笔记
定义方式用户可以使用变量名=变量值的方式来定义自己的变量。例如，my_var = 10就定义了一个名为my_var的变量，其值为 10。在Linux中，永久环境变量是指在系统启动后始终生效的环境变量。这些变量的配置信息通常存储在特定的配置文件中，不同的Shell有不同的配置文件来管理环境变量。对于Bash（最常用的Shell）来说，主要的配置文件有/etc/profile、~/.bash_profile、~/.bashrc等。/etc/profile是系统级别的配置文件，对所有用户生效；
2024-11-28 22:24:10
916
原创 泷羽sec-shell脚本（1）脚本创建执行与变量使用 学习笔记
首先声明一个变量name，他的值是xiaoyu输出此变量echo $name再比如age=“27”echo $age在 Shell（如 Bash、Zsh 等）环境中，$是一个特殊的字符，用于引用变量的值。当你使用$name这种形式时，name被视为一个变量名，$符号告诉 Shell 去获取名为name的变量中存储的值除了简单的变量引用，$还可以用于更复杂的表达式。例如，${name}_suffix这种形式可以对变量name进行引用，并在其后面添加一个固定的字符串suffix。
2024-11-28 11:23:19
911
原创 泷羽sec-基础之html 学习笔记
HTML（HyperText Markup Language）即超文本标记语言，它是一种用于创建网页的标准标记语言。所谓 “超文本”，是指网页中不仅包含文本，还可以包含链接、图像、音频、视频等多种非文本元素，这些元素可以相互链接，形成一个复杂的信息网络。从本质上来说，HTML 是一种标记语言（markuo tag），而不是编程语言。这意味着它主要用于描述文档的结构和内容，告诉浏览器如何显示这些内容，而不是用于实现复杂的逻辑和算法。
2024-11-26 21:05:04
1108
原创 泷羽sec-蓝队基础之网络七层杀伤链 （下）学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-11-26 18:31:19
1279
原创 泷羽sec-蓝队基础之网络七层杀伤链（上） 学习笔记
由云服务提供商提供云计算服务，多个用户共享这些资源。就像住在公寓里，大家共用一些设施一样。这种模式成本低，适合中小企业。例如，阿里云的公有云服务，有很多企业和开发者在上面部署自己的网站、应用等。
2024-11-25 21:44:52
1022
原创 泷羽sec-网络基础之超文本协议与内外网划分 学习笔记
HTTP协议是Hypertext Transfer Protocol（也称为超文本传输协议）的缩写，是用于从万维网（www:world wide web）服务器传输超文本到本地浏览器的传送协议。http协议工作于客户端-服务端（browser/sever）B/S架构上。浏览器作为http客户端通过url向http服务端即web服务器发送所有请求。web服务器根据接收到的请求后，向客户端发送响应信息。HTTP（超文本传输协议）经历了多个版本的发展，每个版本都在性能、功能和安全性等方面有所改进。
2024-11-24 14:09:40
978
原创 泷羽sec-云技术 学习笔记
在现代信息技术快速发展的背景下，云计算已经成为构建和部署应用程序的主流方式。与传统的物理服务器部署相比，云计算提供了更高的灵活性、可扩展性和成本效益。二、云架构介绍1. 技术基础的必要性无论是在防御还是进攻方面，强大的底层技术基础都是必不可少的。了解这些技术可以帮助我们构建更安全的系统，并发现潜在的漏洞。2. 历史演变物理服务器：早期，构建系统需要购买物理设备，并租用数据中心的机柜来搭建基础设施。
2024-11-24 12:51:59
769
原创 泷羽sec-linux基础-1（下）
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](在 Linux 系统中，几乎所有的资源都被抽象为文件，一切都是文件包括硬件设备（如硬盘、网卡等）、进程间通信、网络连接等。
2024-11-21 21:59:51
1145
原创 泷羽sec-linux基础-1（上）
声明！ 学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频)本章课程链接：linux基础（1）_哔哩哔哩_bilibiliOpenSSL是KaLi Linux中一个非常重要的安全工具库，它提供了丰富的加密
2024-11-20 19:32:37
1097
原创 泷羽sec-Windows基础之病毒编写 学习笔记
声明！学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](
2024-11-16 00:20:15
1156
原创 泷羽sec-Windows基础（1）学习笔记
微软windows操作系统，俗称“windows”，是由微软开发的一系列操作系统。Windows在个人电脑领域无处不在，并且通常作为桌面，和服务端操作系统在企业中部署。了解Windows的内部工作原理对于任何安全人员是非常重要的，包括后面的内网，域渗透等等。作为攻击者，通常只获得低权限访问，需要提权获得更高的权限或者进一步渗透网络。这是理解windows系统基础知识的重要原因之一。文件系统Linux：fhs目录结构，块设备挂载到目录(一切都是文件)
2024-11-12 19:25:49
667
原创 泷羽sec-shodan（1-7+补充）学习笔记
Shodan 是一个搜索引擎，但它与 Google 这种搜索网址的搜索引擎不同，Shodan不是在网上搜索网址，而是直接进入互联网探索其背后的信息。它一刻不停的在寻找着所有和互联网关联的PLC、摄像头、红绿灯、打印机、路由器、交换机、服务器、数据库等等各种软硬件服务设施，以及这些设备的状态信息。
2024-11-10 16:59:23
1057
原创 泷羽sec-安全见闻（1、2）学习笔记
软件程序是一种计算机程序，用于计算机计算和其他可编程设备。其实就是我们常说的代码，不论是什么软件程序都是由代码组成的。所以不论是什么网页设计 前端后端 底层逻辅都是代码，不要去分它 没有必要去分，哪个快速快捷我们就用那个，python能做的就不要用c，越简单的编程语言越实用，因为其本展都是让计算机去做同样一件事，不要把事情复杂化。
2024-10-29 19:06:47
943
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人