靶场镜像 "官网" 信息收集 攻击机kali IP地址 通过nmap 进行主机发现，发现目标机IP地址 参数说明： sP (Ping扫描) 该选项告诉Nmap仅仅 进行ping扫描 (主机发现)，然后打印出对扫描做出响应的那些主机。 没有进一步的测试 (如端口扫描或者操作系统探测)。 这比列表扫描更 ...
分类：
编程语言 时间：
2020-05-12 18:46:53
阅读次数：
82
大家都知道为了防止我们的网站被有些人和黑客恶意攻击，比如我们网站的注册页面，如果我们在用户注册的时候不加上一个验证码框的话，别人就可以写一个脚本对你的网站进行恶意的注册，比如每分钟对你的网站进行n次的注册，那么你的网站就会被攻击而崩溃。当我们增加了验证码之后，别人再写脚本的时候就必须先识别你的验证码 ...
分类：
编程语言 时间：
2020-05-12 17:20:49
阅读次数：
58
作者专注于Java、Linux、小程序、爬虫、自动化等技术。 工作期间含泪整理出一些资料，微信搜索【程序员高手之路】，回复 【java】【黑客】【爬虫】【小程序】【面试】等关键字免费获取资料！ 当你看到这篇文章时，大概是被我点赞了，或者是被我评论了，或者被关注了。 最近对爬虫和自动化比较感兴趣，于是 ...
分类：
其他好文 时间：
2020-05-12 11:25:27
阅读次数：
60
shellcode shellcode 是一组可注入的指令，可以在被攻击得到程序内运行，因为shellcode要直接操作寄存器和程序函数，所以通常用汇编语言编写并被翻译为十六进制操作码，因此不能用高级语言编写shellcode, 即使细微的差别有可能导致shellcode无法准确执行，这些导致编写s ...
分类：
系统相关 时间：
2020-05-11 23:30:25
阅读次数：
94
0x00：简介 据介绍，SVN（subversion）是程序员常用的源代码版本管理软件。 在服务器上布署代码时。如果是使用 svn checkout 功能来更新代码，而没有配置好目录访问权限，则会存在此漏洞。黑客利用此漏洞，可以下载整套网站的源代码。 使用svn checkout后，项目目录下会生成 ...
分类：
其他好文 时间：
2020-05-10 20:56:49
阅读次数：
393
来自：机器之心整理：张倩、蛋酱、杜伟 从1988年第一个网络蠕虫病毒诞生以来，「互联网危机四伏」的观念就已经深入人心。如果只是这样，不给电脑联网、禁止使用任何可移动储存介质，数据就安全了吗？ 但专门研究黑客攻击技术的研究者告诉我们，这个想法太天真了。 他们用实验证明，即使不联网，机箱里的风扇也能泄露 ...
分类：
其他好文 时间：
2020-05-10 19:22:35
阅读次数：
94
DC 3 ：WalkThrough [TOC] 信息收集 主机发现 使用nmap进行扫描，对结果进行过滤，只打印目标主机 端口扫描 对目标进行全面探测，发现目标使用joomla cms，内核版本为3.2 4.9 访问80端口 主页面告知该靶机只有一个flag，需要提权获得。没发现robots.txt ...
分类：
其他好文 时间：
2020-05-10 17:28:38
阅读次数：
153
力扣题解 26th 删除排序数组中的重复项 双指针法/游标思想 定义： i i为游标，它代表了答案序列的脚步。j用来探测当前序列后面的数字是否与i位置的数字相同，若相同就跳过，若不同就让它覆盖下一位置的元素。 ...
分类：
编程语言 时间：
2020-05-10 15:11:29
阅读次数：
69
FileSystemObject 对象用于访问服务器上的文件系统。 实例 指定的文件存在吗？本例演示如何首先创建 FileSystemObject 对象，然后使用 FileExists 方法来探测某文件是否存在。指定的文件夹存在吗？本例演示如何使用 FolderExists 方法探测某文件夹是否存在 ...
分类：
Web程序 时间：
2020-05-10 14:47:34
阅读次数：
76
SP Server 对象的作用是访问有关服务器的属性和方法。 实例 此文件最后被修改的时间是？探测文件的最后更新时间。打开并读取某个文本文件本例会打开文件 "Textfile.txt" 以供读取。自制的点击计数器本例可从一个文件中读取一个数字，并在此数字上累加 1，然后将此数写回这个文件。 Serv ...
分类：
Web程序 时间：
2020-05-10 14:34:55
阅读次数：
74
