关于 界面 的文章

比如说咱们开放HTTP服务，那么咱们就可以来查看一下HTTP服务当中的敏感页面，挖掘敏感信息，找到可利用的位置。咱们这时候回到kali当中。咱们看敏感信息当中,有哪些信息可以看到,咱们一直...

咱们也可以看到这个工具的安全性检测这个进度条还是非常快，表示它的速度也是非常快的，咱们现在已经到了70%多，咱们需要静静的等待这个扫描的完成，这时候咱们扫描完成之后，会主动跳转到al...

安全圈有句话叫不知道怎么进攻，不知道怎么防守。我想从攻击的角度谈谈这个问题。以市场上某大公司的一款app为例，我来说说如何绕过它的防范机制，修改代码(弹出提示框)，重新打包，重新签名，运...

近来，利用sql注入、xss和文件上传漏洞，成功getshell的一个非法网站，这里简单记录一下整个过程，与大家分享。收集信息，查找漏洞。第一步就是进行信息收集，经过一轮的收集，发现这个网站租的是香港...

最近进了内网，但是之前从来没有在内网玩过，有点不知所措，但是BOSS说不要慌，大家都没有边玩边学过，于是我开始了第一次内网渗透之旅。由于内网庞大，不可能一一介绍知识，所以本文主要介绍一些常用且易于使用...

由于扫描操作非常耗时，所以前面提到的，我没有机会接触到10.10的校园网。但是，在这172.31网段中，却有一些意想不到的喜悦。在这个网络中，我们发现了一台共享打印机。就像其他部署在企业内部网络上的打...

我们这里的扫描过程是枚举，咱们usual diib word list，common txt这样一个字典文件，它里边共有4612个这样一个目录文件名，我们对其进行探测，探测出究竟哪...

对于开放HTTP服务的靶场机器，如果我们扫描到对应的敏感页面。可以使用浏览器打开该页面，进行查看。并找到可以利用的位置。下面我们回到kali Linux当中来,查看是否扫描到一些...

当y表示我们使用默认的这种选项，因为它其中会要求我们输入y，或者是N，那我们使用y的话表示使用默认回车，那么就开始读起表，然后在这里要安装这么多内容，那么它对应的大小是相...