文章目录渗透测试扫描技术一、可以扫描出什么？二、Nmap1. 基本参数2. nmap扫描的端口状态3. nmap时序选项渗透测试扫描技术一、可以扫描出什么？资产发现发现目标环境中有哪些资产？如联网设备、主机、服务器、在服务器上运行的各种服务等。进行资产整理、发现、收集主机发现有哪些主机在线，IP地址端口扫描开启的端口、端口上的服务二、Nmap前面已经学习过nmap的基础的使用。官网：https:/

文章目录渗透测试一、简单的渗透测试流程二、Nmap基础使用1. 概述2. 常见端口号3. windows环境下使用三、Hydra渗透测试一、简单的渗透测试流程授权需要得到网站的授权；信息收集，nslookup whois；扫描漏洞，name=ip范围，端口号，什么网站，什么服务器；高级扫描：扫描网站漏洞（十大漏洞），如IIS漏洞漏洞利用；提权（shell环境、桌面环境）；销毁扫描踪迹（日志）；留后

Log4j 2 (CVE-2021-44228)漏洞复现

文章目录渗透测试一、渗透测试执行标准渗透测试一、渗透测试执行标准PTES：http://www.pentest-standard.org/PTES技术指南：http://www.pentest-standard.org/index.php/PTES_Technical_GuidelinesPTES的主要特性和优势如下：它是非常全面的渗透测试框架，涵盖了渗透测试的技术方面和其他重要方面，如范围蔓延(

Spring Cloud Function SpEL 代码注入 (CVE-2022-22963)

SpringMVC问题：昨天在建立第一个SpringMVC项目时，配置好一切后，使用Tomcat 9 服务器启动项目，却出错了！！错误：org.apache.jasper.servlet.TldScanner.scanJars 至少有一个JAR被扫描用于TLD但尚未包含TLD。 为此记录器启用调试日志记录，以获取已扫描但未在其中找到TLD的完整JAR列表。 在扫描期间跳过不需要的JAR可以...

文章目录Vulhub漏洞复现PHP远程代码执行漏洞复现(CVE-2019-11043)一、漏洞概述二、漏洞复现Vulhub漏洞复现PHP远程代码执行漏洞复现(CVE-2019-11043)一、漏洞概述向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。在使用一些有错误的Nginx配置的情况下，通过恶意构造的数据包，即可让PHP-FPM执行任意代码。location ~ [^/]

文章目录Vulhub漏洞复现Apache Solr远程命令执行漏洞复现(CVE-2019-0193)一、漏洞概述二、漏洞复现1. 复现步骤2. 利用该漏洞getshellVulhub漏洞复现Apache Solr远程命令执行漏洞复现(CVE-2019-0193)一、漏洞概述Apache Solr搜索服务，它是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口，用户可

文章目录OWASP Top 10一、概述1. 简述2. 版本二、SQL注入1. 漏洞简介1）漏洞原理2）分类3）mysql数据库相关知识2. 测试漏洞1）注入点判断- 结果2）联合查询3）表中字段4）报错注入1. group by 重复键冲突2. XPATH报错5）布尔盲注6）延时注入三、sqlmap1. 概述2. 基本参数检测注入点列出所有数据库名列出当前数据库名列出数据库名表名列出表中字段名列

文章目录Linux操作系统基础软件管理（一）RPM装包1.概述2.yum3.安装rpm包4.测试使用（二）Epel 镜像安装（三）nginx的tar.gz源码包下载安装（四）Tomcat服务器下载安装Linux操作系统基础软件管理（一）RPM装包1.概述RPM(RedHat Package Manager)一种通过资料库管理的方式将所需要的软件安装到主机上的管理程序。RPM包的名称，例...