Ajax 获取数据 GET POST 写 redis 写 ssh 公钥 写 php webshell 来源 端口扫描 payload 来源 ...
分类：
其他好文 时间：
2018-08-25 18:58:19
阅读次数：
243
Android Studio 3.1.4 Build #AI-173.4907809, built on July 24, 2018JRE: 1.8.0_152-release-1024-b02 amd64JVM: OpenJDK 64-Bit Server VM by JetBrains s.r. ...
分类：
移动开发 时间：
2018-08-24 20:44:27
阅读次数：
224
前边的都是些无关紧要，只要有点网络的基础我想应该都能懂，往下看，一直到NO104，这是在干什么？ 源ip138一直向目标ip159发送syn握手包，想要建立连接，其实就是端口扫描，原理就是，想和你某个端口建立连接，然后看这个端口的回复的类型来看下是否开放了此端口。我们现在就可以知道138是客户端，1 ...
分类：
其他好文 时间：
2018-08-12 15:39:44
阅读次数：
834
TCP扫描有三种类型：全连接扫描，隐蔽扫描，僵尸扫描。全连接扫描无须赘述。 隐蔽扫描：发送完SYN数据包以及收到SYN/ACK数据包后不再发送SCK数据包，由于没有建立完整的TCP连接，所以在目标主机的应用日志中不会有扫描的记录，只会在ip层有记录，因而较为隐蔽。 僵尸扫描：条件较为苛刻。首先要能够 ...
分类：
其他好文 时间：
2018-07-29 14:11:35
阅读次数：
158
恢复内容开始 端口扫描的原理： 进群：125240963 即可获取数十套PDF哦！ 端口扫描，顾名思义，就是逐个对一段端口或指定的端口进行扫描。通过扫描结果可以知道一台计算机上都提供了哪些服务，然后就可以通过所提供的这些服务的己知漏洞就可进行攻击。其原理是当一个主机向远端一个服务器的某一个端口提出建 ...
分类：
编程语言 时间：
2018-07-27 16:11:51
阅读次数：
354
netstat命令各个参数说明如下： netstat命令各个参数说明如下： netstat命令各个参数说明如下： -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序) -p : 显示进 ...
分类：
系统相关 时间：
2018-07-27 01:20:50
阅读次数：
168
Nmap 7.70SVN（https://nmap.org） 用法：nmap [扫描类型] [选项] {目标规范} 目标规格： 可以传递主机名，IP地址，网络等。 例如：scanme.nmap.org，microsoft.com / 24,192.168.0.1; 10.0.0-255.1-254 ...
分类：
其他好文 时间：
2018-07-05 21:24:43
阅读次数：
179
0x00、XXE漏洞 XXE漏洞全称XML External Entity Injection 即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。 X ...
分类：
Web程序 时间：
2018-06-29 21:39:49
阅读次数：
244
Nmap是主机扫描工具，他的图形化界面是Zenmap，分布式框架为Dnamp。 Nmap可以完成以下任务： 主机探测 端口扫描 版本检测 系统检测 支持探测脚本的编写 Nmap在实际中应用场合如下： 通过对设备或者防火墙的探测来审计它的安全性 探测目标主机所开放的端口 通过识别新的服务器审计网络的安 ...
分类：
移动开发 时间：
2018-06-22 10:58:50
阅读次数：
306
