
网络安全
文章平均质量分 90
YhMjQx
一名深深扎根于网络安全的中华热血青年
展开
-
web系统安全之菜刀和冰蝎
web系统安全之菜刀和冰蝎原创 2025-02-20 13:27:12 · 388 阅读 · 0 评论 -
PHP反序列化漏洞POP调用链构造
本篇文章主要讲解PHP反序列化漏洞POP调用链构造原创 2024-08-29 07:41:21 · 848 阅读 · 0 评论 -
PHP反序列化练习讲解
本篇文章主要讲解PHP反序列化练习题原创 2024-08-28 14:02:59 · 719 阅读 · 0 评论 -
PHP反序列化基础利用连
本篇文章主要讲解PHP反序列化基础利用连原创 2024-08-28 14:02:05 · 462 阅读 · 0 评论 -
PHP反序列化漏洞原理
本篇文章主要讲解PHP反序列化漏洞原理原创 2024-08-28 14:01:04 · 1040 阅读 · 0 评论 -
Web站点信息采集
本篇文章主要介绍几款用来采集Web站点信息的工具原创 2024-08-27 13:13:42 · 546 阅读 · 0 评论 -
scapy的使用
本篇文章主要讲解scapy的使用,这是一个用来构造数据包发送的工具,可以构造自己想要的各种数据包,以至于可以实施攻击原创 2024-08-27 13:12:11 · 1413 阅读 · 0 评论 -
Python开发之DOS攻击检测和防御
本篇文章主要讲解利用Python开发实现Python检测和防御DOS攻击,熟悉系统命令及其回显结果所代表含义,从中提取有价值数据,通过检测,可以对DOS攻击及逆行防御,封锁攻击者IP等原创 2024-08-27 12:45:07 · 839 阅读 · 0 评论 -
Python开发之DOS智能检测
本篇文章主要讲解如何利用Python开发检测系统DOS攻击,当温度,CPU,磁盘空间,网络连接情况都不在正常范围内就会智能报警原创 2024-08-27 12:39:00 · 718 阅读 · 0 评论 -
kali与Python实施MAC地址泛洪攻击
本篇文章主要讲解如何分别利用kali与Python实施MAC地址泛洪攻击原创 2024-08-27 10:27:16 · 1348 阅读 · 0 评论 -
kali与Python实施ARP欺骗与攻击
本篇文章详细讲解如何分别利用kali和Python实施ARP欺骗与攻击原创 2024-08-26 13:48:09 · 1368 阅读 · 0 评论 -
利用Python开发或工具进行子域名和后台扫描
本篇文章主要讲解如何利用Python开发或工具进行子域名和后台扫描原创 2024-08-26 13:46:26 · 482 阅读 · 0 评论 -
使用Nmap进行扫描IP,端口,系统等
本篇文章主要讲解如何利用Nmap扫描攻击目标,进行信息资产收集原创 2024-08-26 13:44:58 · 3219 阅读 · 0 评论 -
密码爆破及工具
本篇文章主要介绍密码爆破及工具原创 2024-08-26 13:42:17 · 314 阅读 · 0 评论 -
DVWA-impossible代码审计
本篇文章主要讲解DVWA靶场中两个impossible级别关卡的代码审计。用心做好每一件事原创 2024-08-23 11:44:33 · 487 阅读 · 0 评论 -
sqli-labs靶场通关
sqli-labs通关文牒原创 2024-08-22 12:02:50 · 858 阅读 · 0 评论 -
基于Burp爆破验证码
本片文章主要讲解如何利用burp爆破验证码原创 2024-08-22 12:01:23 · 1373 阅读 · 0 评论 -
基于百度智能云爆破验证码识别
利用python,通过机器学习,不停地获取验证码图片,然后再对正确答案进行标注,让机器学习本张图片的正确答案和对应的文字样式。# 由于百度处于公网,无法访问我内网的图片验证码IP地址,于是这里就将我内网的图片验证码读取下来然后通过base64编码传给百度OCR。表明,如果我对该页面访问时,url 提交参数为 img 表示请求验证码图片,url 提交参数为 text 表示请求验证码的文本。# 将识别出错的验证码保存在某个文本文件中,下一轮爆破时,遍历这些之前验证出错的验证码。# 二进制方式打开图片文件。原创 2024-08-22 11:59:48 · 2252 阅读 · 0 评论 -
VAuditDemo管理员后台与存储型XSS漏洞
本篇文章主要讲解VAuditDemo管理员后台与存储型XSS漏洞,这两个漏洞相对之前的漏洞比较简单原创 2024-08-22 11:56:13 · 640 阅读 · 0 评论 -
VAuditDemo审计之二次注入漏洞
本篇文章主要讲解VAditDemo代码审计中的二次注入漏洞,可以先跳过漏洞错误利用过程这一节,否则容易绕晕原创 2024-08-21 22:26:35 · 1099 阅读 · 0 评论 -
UploadLabs靶场环境
本篇文章主要讲解文件上传uploads靶场中的所有题目,每一步我都列出来了。用心做好每一件事原创 2024-08-20 11:29:23 · 734 阅读 · 0 评论 -
pikachu综合靶场漏洞讲解
本篇文章主要讲解pikachu靶场中大部分题目,同样的,其余部分题目我将会放在专题中讲解,作为新知识的练习题原创 2024-08-20 11:26:50 · 1317 阅读 · 0 评论 -
DVWA综合靶场漏洞讲解
本篇文章讲解DVWA靶场中大部分题目,其余部分题目我放在专题与新知识内容一起将,作为练习题原创 2024-08-20 11:24:50 · 861 阅读 · 0 评论 -
SSRF服务器请求伪造
本篇主要讲解SSRF服务器请求伪造漏洞并复现漏洞和利用,以及如何绕过与防御原创 2024-08-20 11:20:58 · 917 阅读 · 0 评论 -
JSONP实现跨域访问
本篇文章主要讲解JSONP如何实现跨域访问,主要利用回调函数以及 标签不受同源策略的限制原创 2024-08-20 11:18:09 · 1074 阅读 · 0 评论 -
JSONP跨域访问漏洞
本篇文章主要讲解JSONP跨域访问过程中存在的漏洞机制原创 2024-08-20 11:16:35 · 1155 阅读 · 0 评论 -
DVWA-CSRF-High
本篇文章主要讲解DVWA靶场中的CSRF高级原创 2024-08-20 11:12:31 · 783 阅读 · 0 评论