创建个人用户主页功能 第1步：开启个人用户主页功能 UserDir disabled前加# UserDir public_html 去掉前面# UserDir参数表示的是需要在用户家目录中创建的网站数据目录名称（public_html） 第2步：创建1个新的普通用户fireuser，并且切换到普通用 ...
分类：
Web程序 时间：
2019-10-31 21:22:13
阅读次数：
317
0x00 索引说明 在OWASP的分享，关于业务安全的漏洞检测模型。 0x01 身份认证安全 1 暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。 简单的验证码爆破。URL: http://zone.wooyun.org ...
分类：
Web程序 时间：
2016-12-13 08:10:11
阅读次数：
358
0x00 索引说明6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。0x01 身份认证安全1 暴力破解在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。 简单的验证码爆破。URL: http://zone.w...
分类：
其他好文 时间：
2015-11-06 19:28:15
阅读次数：
201
1.介绍 cupp.py: 强大的字典生成脚本。它是一款用python语言写成的可交互性的字典生成脚本。尤其适合社会工程学，当你收集到目标的具体信息后，你就可以通过这个脚本来智能化生成关于目标的字典。 认证的最常用格式就是用户名和密码的组合。如果这两项都与存储的用户和密码相匹配的话就允许连接。密码强度是用来衡量通过密码技术和字典自动检测来猜测或者破解密码的难易程度。 弱密码可能会比较短或者仅仅...
分类：
其他好文 时间：
2015-04-27 21:56:36
阅读次数：
489
一直苦于没有一个比较好的字典生成工具，尤其是比较有针对性的字典生成工具。前不久，听说了cupp，可以做这个事，但是在kali上找了好久也没有找到（我也刚开始用kali）。网上大多数是在bt上的，所以最后想了想去github上搜了下（排名最靠前的，python写的），找到后就下下来，已经出到第三版了。...
分类：
其他好文 时间：
2015-01-22 19:36:13
阅读次数：
352
