分类
标签
排序
随身WiFi变身服务器?Debian系统安装实战分享
前言看上了随身WiFi的便携性以及内置有Android系统,想着能否将其改装成随身携带的mini服务器。找了一堆资料,发现只有高通骁龙410和210的芯片才可以刷机,手上现有的一个是展锐芯片的机子,没...
实战!!!使用sqlmap进行sql注入
前言进入正题前!!!!!禁止破坏!!!!插播广告!!!(物色天命主角,有意者请联系作者,作者24小时工作)使用工具: 1.sqlmap2.burpsuite目标:https://bz.u2006.com/HYX10764/mater.php...
新手学习SQL漏洞注入-绕过WAF过滤-(附实战练习)
推荐阅读前言1.根据题目描述,可以发现后台登录地址就是默认的admin路经2.但是还不知道账号和密码,随便点网站中的一篇文章,发现文章的链接貌似可以SQL注入,但是验证时发现有防火墙拦截2.根据...
实战|页面篡改安全事件应急流程
一、认识网页篡改了解网页篡改类型网页篡改指的是黑客通过技术手段上传了webshell(网页木马)拿到控制权限后对网站的内容及页面进行删、增、改。网站首页替换型:首页面index.html、default.ht...
黑客抓包小技巧——获取加密数据包,以哔哩哔哩为例
好久没有更新啦!小伙伴们最近可好,本期教程我们将学习如何抓取HTTPS请求乱码(加密的数据包)视频教程可以搜索:哔哩哔哩 像素飞行员1.1环境搭建(略)雷电模拟器(root+面具)charles(PC)...
frida安装调试以及配合bp联动抓包
声明:该站分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本站无关。frida安装调试以及配合bp联动抓包frida安装调...
渗透实战-新手通过fofa+rad+xray一次性批量自动挖掘漏洞,批量挖掘src
演示前言这篇文章主要是实现通过fofa来收集资产信息,将信息传递给rad,xray来进行挖掘src。本文使用到的工具Fofa采集工具,文章用edu举例,大家可以根据自己的目标进行选择。github地址:https:...