logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

Vulnhub | 实战靶场渗透测试 - PRIME: 1

这台机器是为那些试图准备 OSCP 或 OSCP 考试的人设计的。这是素数系列的第一级。在每个阶段都会提供一些帮助。机器很长,因为 OSCP 和黑客的机器是设计的。因此,您有一个获取根标志和用户标志的目标。如果卡在某个点上,则会在枚举级别上提供一些帮助。

文章图片
保姆级 | Nginx编译安装

Nginx 是一个 HTTP 和反向代理服务器, 邮件代理服务器, 和通用 TCP/UDP 代理服务器, 最初由伊戈尔·西索耶夫(Igor Sysoev)撰写。采用编译安装可以根据自身需要自定义配置,让服务器有更高的安全性和稳定性。

文章图片
#nginx#运维
渗透测试 | APP信息收集

信息收集可以说是在渗透测试中最重要的一部分,上文对域名信息收集做了一个简要的叙述,认识了旁站 C 段扫描和子域名挖掘。在渗透测试的 APP 信息收集中,对其进行信息收集可以扩大攻击面,对目标站点进行有针对性的漏洞测试。一些主流的 APP 程序也需要进行信息收集进行风险评估或者安全防范。

文章图片
#安全#web安全
渗透测试 | 端口扫描

在渗透测试中,计算机中的端口各司其职,通过端口扫描获取到目标系统的网络服务、操作系统型号等信息。通过扫描目标中的开放端口,对获取到的信息进行详细的渗透测试。

文章图片
C语言笔记 | 一元三次方程

在 1545 年,意大利学者卡丹所写的《关于代数的大法》中,提出了一元三次方程的求根公式。人们将其称为卡丹公式。对于标准型的一元三次方程 ax+bx+cx+d=0 (其中 a、b、c、d 属于实数且 a 不等于 0),可以通过变量代换将其转化为 x³+px+q=0 的形式,从而求出其根。

文章图片
#c语言
渗透测试 | 目录扫描

信息收集可以说是在渗透测试中最重要的一部分,其中目录扫描也占有重要位置。通过目录扫描,可以查找到目标系统中可能存在的敏感文件和目录,在进行目录扫描之前,必须获得授权并遵守法律和道德准则。由于作者水平有限,文中若有错误与不足欢迎留言,便于及时更正。

文章图片
#web安全
保姆级 | XSS Platform环境搭建

XSS Platform 平台主要是用作验证跨站脚本攻击。该平台可以部署在本地或服务器环境中。我们可以使用 XSS Platfrom 平台搭建、学习或验证各种类型的 XSS 漏洞。

文章图片
#xss#网络安全
BurpSuite | 配置上游代理

Burp Suite是用于攻击 web 应用程序的集成平台,包含了许多工具。Burp Suite 为这些工具设计了许多接口,以加快攻击应用程序的过程。所有工具都共享一个请求,并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。Q.为什么要配置上游代理?A.我们在使用 BurpSuite 访问一些网页时,默认情况是使用本地 IP 的流量进行访问。那么,为了隐匿流量,安全起见。我们需要对 Bu

文章图片
#web安全#安全
C语言笔记 | 一元二次方程

​一元二次方程指的是,通过化简后,只含有一个未知数,并且未知数的最高次数是二次的整式方程,叫做一元二次方程。通过分析古巴比伦泥板上的代数问题,可以发现,在公元前 2250 年古巴比伦人就已经掌握了与求解一元二次方程相关的代数学知识,并将之应用于解决有关矩形面积和边的问题。相关的算法可以追溯到乌尔第三王朝。

文章图片
#c语言
VMware Error | IP地址经常变更

在使用VMware虚拟机部署一些集群或者做服务环境搭建时,每次成功部署集群以及服务环境并且设置了快照,但是发现过了几天继续使用集群执行某些任务时,发现各节点IP变更。

文章图片
#tcp/ip#网络协议#网络
    共 19 条
  • 1
  • 2
  • 请选择