web安全***测试APP安全***漏洞测试详情分类专栏：网站***测试网站安全防护网站安全漏洞检测文章标签：app安全***测试网站***测试安全网站安全***测试服务网站安全公司网站漏洞检测版权前言小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。看着玉米茁壮成长，别提小小白心里多开心，心里盘算着玉米大买后，吃香喝辣的富贵生活。好景不长，小小白这几天发
分类：
移动开发 时间：
2020-12-05 11:19:55
阅读次数：
14
4.8 sqlmap数据库拖库攻击与防范 4.8.1 sqlmap数据库拖库攻击简介 1.拖库简介 原因是由于早年间多家媒体报道多家互联网网站数据库被公开下载，后制作社工库，用来查询公开的个人信息所致 2. 拖库步骤 (1) 发现的各种Web安全漏洞并利用漏洞 (2) 获取webshell及服务器权 ...
分类：
数据库 时间：
2020-07-04 22:49:54
阅读次数：
218
帐号安全注册账号安全要从源头抓起，对抗垃圾注册的手段一般包括： 图片验证码邮件验证码短信验证码语音验证码电话语音验证码逆向的协议如果经常变化或者复杂程度较高就会成为黑产的门槛，甲方安全团队应持有各种社工库，并随时更新，在用户注册时比对社工库内容，如个人注册信息相同，做出风险提示或者强制修改密码 登录 ...
分类：
其他好文 时间：
2020-06-26 10:42:25
阅读次数：
358
[TOC] 一、学习目标 (1)正确使用msf编码器（0.5分），msfvenom生成如jar之类的其他文件（0.5分），veil evasion（0.5分），加壳工具（0.5分），使用shellcode编程（1分） (2)通过组合应用各种技术实现恶意代码免杀(0.5分)（如果成功实现了免杀的，简单 ...
分类：
其他好文 时间：
2020-04-01 13:03:02
阅读次数：
90
一、实验目标 理解免杀的原理 掌握并实践免杀的各种方法 二、实验内容 任务一： 正确使用msf编码器 msfvenom生成如jar之类的其他文件 veil 加壳工具 使用C + shellcode编程 任务二： 通过组合应用各种技术实现恶意代码免杀 任务三： 用另一电脑实测，在杀软开启的情况下，可运 ...
分类：
其他好文 时间：
2020-03-26 01:19:18
阅读次数：
104
这三道使用工具shellcode类型的题目复现的真的是炒鸡自闭emmm，社工能力极弱+敏感度极低+脑子缺筋的我...... ...
分类：
系统相关 时间：
2020-01-24 18:51:49
阅读次数：
128
今日所学： 1.信息收集： 分为横向信息收集和纵向信息收集 横向信息收集分为域名信息，社工信息，旁站，c段信息，ip信息收集 纵向信息收集分为端口扫描网，站架构探测和敏感文件/目录 2.暴力枚举子域名 下载解压缩subDomainsBrute 1.1，在该文件夹的目录上键入cmd后出现C:\User ...
分类：
其他好文 时间：
2020-01-10 22:39:35
阅读次数：
130
搜索语法 title=”abc” header=”abc” body=”abc” domain=”xx.com” host=”.xx.cn” port=”443” ip=”1.1.1.1” protocol=”https” city=”Beijing” region=”Zhejiang” count ...
分类：
其他好文 时间：
2019-12-19 16:16:12
阅读次数：
108
google基本语法Index of: 使用它可以直接进入网站首页下的所有文件和文件夹中intext: 将返回所有在网页正文部分包含关键词的网页intitle: 将返回所有网页标题中包含关键词的网页cache: 搜索google里关于某些内容的缓存define: 搜索某个词语的定义filetype: ...
分类：
其他好文 时间：
2019-11-26 13:32:10
阅读次数：
119
社会工作具有服务对象众多、服务领域广泛、服务针对性强的特点，对信息的准确性和全面性要求很高。在信息化时代，充分认识和运用大数据技术，对社工提升服务效率和拓展服务内容无疑有着重要性帮助意义。 那么，大数据对社会工作行业产生了哪些积极影响呢？具体分为以下几个方面。 1.促进机构之间信息的交互分享 在未来的一定时间内，建立一个庞大的社会工作数据库已经成为一个可以预见的发展趋势，各领域各机构的社
分类：
其他好文 时间：
2019-11-21 10:12:23
阅读次数：
179
