相關(guān)文章

• 

  【web安全】滲透測(cè)試實(shí)戰(zhàn)思路

  1. 不建議太小的公司（可能都是請(qǐng)別人來(lái)開(kāi)發(fā)的，用現(xiàn)成成熟的框架） 2. 不建議一線大廠：騰訊，字節(jié)，阿里等，你懂的 3. 不建議政府部門(mén)，安全設(shè)備多，每年有護(hù)網(wǎng)，報(bào)警你就死 建議：找上市公司與子公司，有開(kāi)發(fā)人員，就有漏洞 重點(diǎn)：先在天眼查那些找域名 所有上市

  2024年02月19日

  瀏覽(21)
• 

  Xray聯(lián)動(dòng)burp進(jìn)行滲透測(cè)試

  與 Burp 聯(lián)動(dòng) - xray 安全評(píng)估工具文檔 這是Xray的官方文檔 Xray的被動(dòng)掃描發(fā)送的流量比較小，Xray可以聯(lián)動(dòng)burp suite 使用，將burp抓到的包發(fā)給Xray，我們只需要配置好代理一直點(diǎn)就行，然后查看滲透測(cè)試報(bào)告 xray_windows_amd64.exe webscan --listen 127.0.0.1:1234 --html-output proxy.html 配置瀏覽器

  2024年02月07日

  瀏覽(18)
• 

  Burp Suite---滲透測(cè)試工具

  是一款集成化的滲透測(cè)試工具，包含了很多功能，可以幫助我們高效地完成對(duì)Web應(yīng)用程序的滲透測(cè)試和攻擊。 Burp Suite由Java語(yǔ)言編寫(xiě)，基于Java自身的跨平臺(tái)性，使這款軟件學(xué)習(xí)和使用起來(lái)更方便。Burp Suite不像其他自動(dòng)化測(cè)試工具，它需要手工配置一些參數(shù)，觸發(fā)一些自動(dòng)化

  2024年02月16日

  瀏覽(25)
• 

  Web安全-滲透測(cè)試-基礎(chǔ)知識(shí)01

  定義: 域名（英語(yǔ)：Domain Name），又稱(chēng)網(wǎng)域，是由一串用點(diǎn)分隔的名字組成的互聯(lián)網(wǎng)上某一臺(tái)計(jì)算機(jī)或計(jì)算機(jī)組的名稱(chēng)，用于在數(shù)據(jù)傳輸時(shí)對(duì)計(jì)算機(jī)的定位標(biāo)識(shí). 因?yàn)閕p地址不方便記憶.而且不能顯示地址組織的名稱(chēng)和性質(zhì),所以用域名也可以定位到響應(yīng)的up,可簡(jiǎn)單理解為是ip地址

  2024年02月07日

  瀏覽(26)

• Web安全——滲透測(cè)試基礎(chǔ)知識(shí)上

  1、Web安全——HTML基礎(chǔ) 2、Web安全——DIV CSS基礎(chǔ) 3、Web安全——JavaScript基礎(chǔ) 4、Web安全——PHP基礎(chǔ) 5、Web安全——JavaScript基礎(chǔ)（加入案例） 6、靶場(chǎng)搭建——搭建pikachu靶場(chǎng) 7、Web安全——數(shù)據(jù)庫(kù)mysql學(xué)習(xí) 黑客測(cè)試 行業(yè)術(shù)語(yǔ)掃盲（hack方面） 所謂“肉雞”是一種很形象的比喻，比

  2024年02月13日

  瀏覽(24)
• 

  Web安全-滲透測(cè)試-基礎(chǔ)知識(shí)02

  無(wú)代理服務(wù)器 Request請(qǐng)求數(shù)據(jù)包 Reponse相應(yīng)數(shù)據(jù)包 有代理服務(wù)器 Requeset請(qǐng)求數(shù)據(jù)包 Proxy代理服務(wù)器 Reponse相應(yīng)數(shù)據(jù)包 代理的出現(xiàn)在接受數(shù)據(jù)包和發(fā)送數(shù)據(jù)包的時(shí)候提供了修改數(shù)據(jù)包的機(jī)會(huì) 總結(jié): 建立連接——發(fā)送請(qǐng)求數(shù)據(jù)包——返回響應(yīng)數(shù)據(jù)包——關(guān)閉連接 定義: HTTP協(xié)議是超

  2024年02月07日

  瀏覽(28)
• 

  B-4：Web 安全之綜合滲透測(cè)試

  1. 使用滲透機(jī)場(chǎng)景 Kali2.0 中的工具掃描服務(wù)器，通過(guò)掃描服務(wù)器得到 web 端口，登陸網(wǎng)站（網(wǎng)站路徑為 IP/up）,找到網(wǎng)站首頁(yè)中的 Flag 并提交; ?F12發(fā)現(xiàn)./css/flag.txt是flag Flag{sacasceafvdbtsd} webshell? 即為本題的進(jìn)入方式 觀看本題給出的信息了解到需要我們上傳1.php 上傳1.php發(fā)現(xiàn)不被

  2024年02月12日

  瀏覽(14)
• 

  [滲透測(cè)試]—4.2 Web應(yīng)用安全漏洞

  在本節(jié)中，我們將學(xué)習(xí)OWASP（開(kāi)放網(wǎng)絡(luò)應(yīng)用安全項(xiàng)目）發(fā)布的十大Web應(yīng)用安全漏洞。OWASP十大安全漏洞是對(duì)Web應(yīng)用安全風(fēng)險(xiǎn)進(jìn)行評(píng)估的標(biāo)準(zhǔn)，幫助開(kāi)發(fā)者和安全工程師了解并防范常見(jiàn)的安全威脅。 概念 ：注入漏洞發(fā)生在應(yīng)用程序?qū)⒉豢尚诺臄?shù)據(jù)作為命令或查詢(xún)的一部分執(zhí)行時(shí)

  2024年02月13日

  瀏覽(30)
• 

  常用的滲透測(cè)試工具之 Burp Suite

  3.2.1 Burp Suite 安裝 Burp Suite是用java語(yǔ)言開(kāi)發(fā)的，運(yùn)行時(shí)依賴(lài)JRE，需要安裝java環(huán)境才能運(yùn)行。在百度上搜索JDK,然后選擇安裝包下載安裝即可。 ? 我這里安裝了java jdk19 的版本無(wú)法打開(kāi)我的Burp Suite版本。然后我就將該版本的jdk卸載重新安裝的jdk1.8.0_191，安裝順序跟下面步驟一樣

  2023年04月27日

  瀏覽(26)
• 

  網(wǎng)絡(luò)安全B模塊（筆記詳解）- Web滲透測(cè)試

  1.通過(guò)滲透機(jī)Kali1.0對(duì)服務(wù)器場(chǎng)景PYsystem20192進(jìn)行Web滲透測(cè)試（使用工具w3af的對(duì)目標(biāo)Web服務(wù)器進(jìn)行審計(jì)），在w3af的命令行界面下，使用命令列出所有用于審計(jì)的插件，將該操作使用的命令作為Flag值提交； 進(jìn)入kali命令控制臺(tái)中使用命令w3af_console進(jìn)入w3af命令行模式，通過(guò)輸入命令

  2024年01月25日

  瀏覽(29)