网络安全

然后今天又看到粉丝给我留言说,这个网络安全行业入行的这个门槛会不会很高，这个大家千万不要以为你干安全，就是天天在那里挖什么零日漏洞。干一些，这个国家级还可干的事情，不存在这种问题...

近期收到很多用蓝科lankecms网站源码做的网站的客户反馈，首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到2022卡特尔世界杯体育网站上去...

那下面比如说我想执行命令，whoamI怎么执行？127.0.0.1，and whoam I好点击submit。看是不是多了一个这个命令，就是什么？我们可以打开cmd，打开cmd之后你输...

那今天我们首先先来讲靶场的搭建，这里我们选用的是一个非常基础，而且基于PHP的一个漏洞靶场，叫做DVwa dvwi就是刚刚我们讲过的owasp这个组织编写的一个漏洞靶场，那这个网站是...

那我们下面搭建好之后，就来给大家讲命令执行。首先命令执行是一个危害巨大的漏洞，为什么说它危害巨大，我可以把你的电脑给删了，我可以把你的网站给删了，我可以让你的电脑关机，你说危害大...

那我们下面，就来看在开发中应该采用什么样的算法，去防御这个sql命令注入是一个漏洞，这是一个算法规范，叫做impossible，不可能的就是，你绝对打不了。大家如果你在dvwi...

Ok,那在这个情况下，我怎么才能攻击这个网站？来看一下，怎么攻击这个网站，我们首先要了解一个非常重要的东西，叫做命令连接符，命令连接符我这里给出了5个，大家应该共用，首先是1个竖杠，我...

然后我们来看常见的windows指令，这 windows的指令其实你可以去微软的官网你搜一下或者百度搜一下有很多。这里我给大家简单讲几个，首先最常用的比如whoamI查看当前的用户，...

经常遇到客户抱怨网站存在上传漏洞导致被入侵，我们来讲一下什么是文件上传漏洞，文件上传动中在我们日常的渗透当中会遇到很多，那么这个漏洞它从代码层面又是如何产生的，今天我们就是从白...

那今天的话其实也主要是分享一下web层面的一个漏洞的一个渗透思路，我是第一步先上来，肯定是先做一个目录，扫描那目录，扫描用什么工具， Dir map可以用也可以用我们国产的，像...