直接到https://www.webscan.cc/ 搜索即可 例如： ngwb6bu.zxpf.com 可以看到：xss.zxpf.com 等 然后ping下就知道站点同IP： ping ngwb6bu.zxpf.comPING ngwb6bu.zxpf.com (43.129.74.121): ...
分类：
Web程序 时间：
2021-05-24 11:58:14
阅读次数：
0
前言 当一门编程语言是开源的时候，往往会有产生一些搞笑和有趣的东西。通常，这意味着社区的贡献者会为该语言添加一些有趣和特别的彩蛋以及隐藏的特性（当然前提是不会增加在生产环境中使用的风险）。 Python 就是一个很好的例子。作为一门开源的语言，它的社区为其贡献了一些十分幽默的东西。 旁注：如果您想观 ...
分类：
编程语言 时间：
2020-05-11 15:37:19
阅读次数：
192
旁注与C段嗅探的意义，旁注的意思就是从同台服务器上的其他网站入手，提权，然后把服务器端了，就自然把那个网站端了。C段嗅探，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同-C段中的其中一台服务器，也就是说是D段 ...
分类：
其他好文 时间：
2020-05-02 00:27:30
阅读次数：
169
工具: K8_C段旁注工具6.0_0510[K.8]编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2017/5/24 13:25:54简介: 图片: 功能: 更新历史:6.0 20170510[+] C段 ...
分类：
其他好文 时间：
2019-01-12 22:47:24
阅读次数：
498
简单工具：明小子，阿d注入工具，namp，穿山甲，御剑，旁注 漏洞扫描工具：appscan 、awvs www.cmd5.com md5解码网站 web安全攻防视频目录： 2.思路、3.简单的工具使用、5.谷歌黑客语法、6.robots.txt、7.渗透必会端口、8.必会dos命令、9.http协议 ...
分类：
Web程序 时间：
2017-11-02 22:06:25
阅读次数：
393
一、初识提权 很多时候我们入侵一个网站的时候，想要的是得到这个服务器的权限，也就是admin权限，但是一般默认得到的是普通用的地权限，权限很小，所以就要通过其他手段，提升自己的权限。 提权是将服务器的普通用户提升为管理员用户的一种操作，提权常常用于辅助旁注攻击。 下面我们来了解下window的权限( ...
分类：
数据库 时间：
2017-06-15 12:55:38
阅读次数：
306
第七周的问题总结 阅读完了52、53班所有同学的第七周学习总结（大部分同学都没怎么提问题），归纳如下： 5201 问题1：为什么用中间位做索引？ 解答：参看415页习题6.12和416页旁注。高位的话，任何时刻高速缓存都只保存着一个块大小的数组内容。 问题2：在这一节中好几个概念很容易混淆，在做题时 ...
分类：
其他好文 时间：
2016-11-13 22:20:14
阅读次数：
183
1.sql注入：这个很常规了，不要拼字符串以及过滤关键字都可以防住，需要注意的是，Cookie提交的参数也是可以导致注入漏洞的。2.旁注：就是说在保证自己的程序没问题的同时，也要保证同台服务器的其他站点没问题。至少要设置好系统权限，即使别人的站点出问题也不能影响自己的站点。3.上传：尽量不要有上传功
分类：
Web程序 时间：
2016-01-29 11:32:07
阅读次数：
194
黑客攻击的常用手段口令猜解攻击恶意代码攻击缓冲区溢出攻击网络欺骗攻击网站功防阻塞攻击文件上传漏洞攻击跨站脚步攻击弱密码攻击网络旁注攻击后门分类账号后门漏洞后门系统服务后门木马后门
分类：
其他好文 时间：
2016-01-14 20:36:08
阅读次数：
152
