子域名托管漏洞一些网站的一些站长 在编译网站的时候会引用别的网站域名的资源这个时候其实是可以把那些过期的域名买下来然后把买下来的一个网站进行一些编译恶意代码这样的话就可以黑掉网站了这种情况还是非常常见的顶级域名…

稍微有点怠惰了哈哈哈本来应该是昨天就应该整理的东西这个可以说是一个纯当复习自己看看的东西如何查找企业资产呢通过以下的途径天眼查比如说饿了么我们先利用天眼查查到这个是那个公司的现在我们知道了这是上海拉扎斯信息科技有限公司然…

对于一个服务器入侵的记录 一个有远程命令执行漏洞的一个服务器本次操作在macos上面进行首先我们先打开我们的vpn然后我们进入本地站点10.10.10.105我们可以看到这个服务器好那么接下来怎么做呢我们遇到服…

关于图片隐写 内含压缩包的东西哈哈哈首先这是新垣结衣接下来我们来解题这是一张图片首先我们要观察这个图片里面是否有隐藏文件然后这时候我们就需要用一个软件 winhex观察这个图片里面的hex编码结尾是否…

关于文件包含的漏洞

网络基础的整理第一个是安卓应用内跳协议Scheme是一个页面内跳协议通过内定的scheme协议我们可以跳转到各个app和浏览器的页面举一个例子我们在付款的时候会自动跳转到支付的页面这个其实就是安卓应用内跳协议Scheme…

Sql注入如何在大部分情况下判断是否有sql注入Selecemoneyfromrichwhereid=用户输入网页是127.0.0.1/index.php?id=1的话最终输入可以得到selectmoneyfromric…

分布式拒绝服务攻击最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能…

今天我学到了很多东西所以我要先对今天学到的东西进行大致的分类1首先学习了自动化测试2我们学习了cookie的一些基本的操作3我们学习了linux的一般性代码并且简单的讲解了一下tab和空格的hex编码的区别4最后我们学习…

Web服务器的三大组成部分1服务器2数据库3语言解析软件所以我们可以这样理解Web服务器就相当于游戏本身然而现在我们主流的web服务器一共有三大类ApacheNginxIIS然而我们的语言解析软件就相当于我们的游戏拓展D…