Windows 11 安卓子系统安裝教程，保姆级一看就会！
推荐阅读前言模拟器与win11内置的安卓子系统相比，那是一个天一个地，比模拟器香多了。windows 11 自带安卓子系统发布已经有一段时间了，但是目前并没有开放给中国用户，因此、下面这个教程，教...
“内网渗透实战：一次针对某外国服务器的技术探索”
前言内网渗透平时很少能遇到，在平时工作中更加偏向于外网的Web打点之类的工作，所以就找寻国外的服务器进行渗透练手，熟悉下内网渗透的步骤。前情提要，外国服务器存在Weblogic漏洞，通过漏洞...
渗透测试初级面试题
1. 为何一个 MYSQL 数据库的站，只有一个 80 端口开放？答:更改了端口，没有扫描出来；站库分离；3306 端口不对外开放。2. 一个成熟并且相对安全的 CMS，渗透时扫目录的意义？答:敏感文件、二级...
2022 护网面试题总结
一、描述外网打点的流程？靶标确认、信息收集、漏洞探测、漏洞利用、权限获取。最终的目的是获取靶标的系统权限/关键数据。在这个过程中，信息收集最为重要。掌握靶标情报越多，后续就会有...
新手学习SQL漏洞注入-绕过WAF过滤-（附实战练习）
推荐阅读前言1.根据题目描述，可以发现后台登录地址就是默认的admin路经2.但是还不知道账号和密码，随便点网站中的一篇文章，发现文章的链接貌似可以SQL注入，但是验证时发现有防火墙拦截2.根据...
新手学习Xss跨站脚本攻击-存储型XSS漏洞实战）
写在前面：本篇文章将带大家详细了解Web漏洞之XSS(跨站脚本攻击)，文章内容较长，请内心阅读。后面会持续更新Web漏洞系列文章，之前的黑客工具教程文章也会持续更新一、XSS的原理和分类跨站脚本...
新手学习web渗透-拿到Web最高权限
前言：根据前一篇文章已经得到了cookie，那么我们怎么拿到一个网站的最高权限呢？并且得到通过下面篇文章我们得到后台地址一：登录后台打开测试地址如下：出现这样的一个页面，那么现在需要修改...
新手学习渗透之进程中抓下管理员明文密码
前言：推荐阅读：继续上一章的远程桌面连接，在C盘下找到这两个文件。2.试着打开却发现没有权限 3.打开了txt文件的属性-安全-高级，把权限全部都改成允许。可以读取txt了，解压密码是管理员密...
新手学习Burp Suite爆破管理员账户登录后台到修改支付金额
前言 本篇内容的实用性不强，因为现在的页面大多数有验证码或采用Token验证，且登录次数也会做限制，所以了解即可。支付修改我们来到一个网站就先注册一下，感受一下全面的服务点击一个产品，...
11个扩展让你的浏览器成为渗透测试工具
对安全研究人员和渗透测试人员有用的Firefox 插件 1.FoxyProxy StandardFoxyProxy 是一个高级的代理管理插件。。链接地址：https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-stand...
红蓝对抗重点OA系统漏洞利用工具1.5增强版
免责声明由于传播、利用本站所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本站及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删...
天剑备份文件扫描工具
免责声明由于传播、利用本站所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本站及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删...
利用ChatGPT实现WordPress自动发文章教程
推荐阅读技术原理首先利用PHP实现ChatGPT生成文章以及标题并且封面利用本站的文字图片接口生成简单的封面，然后把生成的文章内容和标题以及封面链接分别保存到三个txt文本里面方便发布的时候...
