又开始看《Metasploit渗透测试魔鬼训练营》这本书了。看到Web应用程序渗透测试这一章，其中有一部分是关于自己编写Metasploit的Exploit和Payload。我也正准备依葫芦画瓢。事先没有搭建Metasploit的开发环境，虽然我有Ruby的环境用于学习Ruby语言的相关开发知识，但...
分类：
Web程序 时间：
2015-04-05 21:56:15
阅读次数：
276
环境：dvwa1.7数据库：mysql前置知识：sql语句(Clickme)在进行sql注入前，我们先熟悉熟悉select语句。一、打开我们的sql终端二、进入之后可以看到有mysql>我们输入sql语句，即可返回我们想要的结果，注意分号哟！我们使用的dvwa，在我们前几章设置的时候，会在数据库中生成..
分类：
Web程序 时间：
2015-04-01 20:21:16
阅读次数：
328
NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。nmap是在网络安全渗透测试中经常会用到的强大的扫描器。功能之强大，不言而喻。下面介绍一下它的几种扫描命令。具体的还是得靠大家自己学习，因为实在太强大了。1) 获取远程主机的系统类型及开放端口nmap -sS -P0...
分类：
其他好文 时间：
2015-03-17 12:14:10
阅读次数：
135
用过metasploit的人应该对meterpreter不陌生，它具有强大的功能，特别是其socks代理，简直就是内网渗透测试神器。由于meterpreter功能强大，萌生了想要把msf做远控的念头。另外，围绕meterpreter一个重要的问题，就是如何绕过杀软。这促使我决定一窥meterpret...
分类：
其他好文 时间：
2015-03-12 18:52:43
阅读次数：
380
白帽子-高端信息安全培训（攻防技术、渗透测试、安全产品、安全标准、风险评估、等级保护、项目实战）课程分类：网络安全适合人群：初级课时数量：100课时用到技术：经典、流行的攻防技术；渗透测试PTES标准实战；无线通信攻防；全线信息安全商业产品；国际、国内的信息标准解读、风险评估项目实战、等级保护测评及...
分类：
其他好文 时间：
2015-02-11 16:05:02
阅读次数：
179
HTTP支持许多不同的消息头，其中一些专用于特殊用途。一些消息头可用在请求与响应中，而其他一些消息头只能专门用在某个特定的消息中。下面列出渗透测试员在攻击Web应用程序时可能遇到的消息头。1. 常用消息头Connection。这个消息头用于告诉通信的另一端，在完成HTTP传输后是关闭TCP连接，还是...
分类：
Web程序 时间：
2015-01-29 14:30:46
阅读次数：
163
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！
一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。
“SQL注...
分类：
数据库 时间：
2015-01-23 18:22:11
阅读次数：
238
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我...
分类：
数据库 时间：
2015-01-22 10:41:28
阅读次数：
290
一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。“SQL注入”是一种利用未过滤/未审核用户输入的攻击...
分类：
数据库 时间：
2015-01-15 21:39:23
阅读次数：
324
