Articles in the category of 渗透测试

本栏目主要讲解常见的Web安全，包括sql注入，xxs攻击，信息收集等攻击手段。

使用Nmap脚本检测CVE漏洞

Nmap的一个鲜为人知的部分是NSE，即Nmap Scripting Engine，这是Nmap最强大和最灵活的功能之一。它允许用户编写（和共享）简单脚本...

June 22, 2019

Kage，一个把msf变成可视化远控平台的工具。项目地址https://github.com/WayzDev/Kage/下载安装下载后，给予运行权限。启动服务msfrpcd -U msf -P ...

May 27, 2019

在有时候我们利用PHP编写部分代码的时候，会碰到部分php代码加密的情况，那么我们该如何解密php代码呢？示例代码<?php // $OOO0O0O00=__FILE__;$OOO000...

October 10, 2018

现在登录目标3389后，我看好多人都已经习惯抓密码HASH然后回来彩虹表破解出明文了，或者传个winloginhack来记录3389的登录密码。在我最近的几次渗透中，发现pwdump,fgdum...

October 5, 2018

一：简介wafw00f 是python脚本,用于检测网络服务器是否处于网络应用的防火墙(WAF,web application firewall)保护状态二：使用wafw00f www.baid...

May 31, 2018