对网站目录漏洞扫描的教学
好，就是这个操作。我们可以发送到这个下面，这个是他返回的信息，可以发送到这个下面来返回信息，这个是他返回的数据。那就在返回数据，你看到发布的数据，那你在这里访问是正常的，但是你这样...
admin
对某APP客户微信小程序的一次渗透测试
继承上一期app软件业务挖洞的一些经验，本文主要是针对小微信应用程序的BUG挖掘，微信小程序默认是用自己的微信可以直接登陆，我们对微信小程序的BUG挖掘，关注的还是逻辑漏洞，下面将从环境搭建...
网站渗透测试中如何对cms版本进行识别
网站的重要信息识别，指纹识别，企业和开发者为了提高开发效率，多使用现有的内容管理系统(CMS)，或者在此基础上进行二次开发。CMS种类繁多，开发人员水平参差不齐，CMS漏洞一度成为渗透测...
服务器渗透 通过监听端口来反弹SHELL
毕竟咱们执行对应的命令是可能出错的，然后来使用子进程来调用，shell也就是shell的交互模式，咱们可以来进行shell的这个交互执行，也就是咱们执行成功了，返回对应的结果,执行不成功...
上传webshell渗透服务器监听端口
首先在上传webshell之前，咱们需要制作一个webshell，咱们需要启动监听，来监听这个 web shell所返回的这个 shell。下面我们就来制作一个webshell，并...
上传webshell开启监听获取服务器root权限
在appearance这里有一个editor，打开该页面之后，我们寻找404模板这样一个页面。在该页面当中，我们把刚才复制出来的 webshell粘贴到这里之后，点击upload fil...
对目录扫描与抓包的一些知识总结
那么刚才我们总结一下，他有讲了一些它的上面的自带防护，同样还说了一些这个相关性的安全问题，安全问题好像只有一个，关于这个 Ip和域名对应解析的时候那个安全问题，在访网站的时...
使用fastcgi_cache加速Nginx站点
说到缓存，想到的大部分都是Memcache、Xcache、Proxy_Cache，FastCgi Cache貌似一直被人忽略中，FastCgi缓存也是不错的（我也最近才听说）引用某人的一句...
WEB服务器是什么？如何更好的理解
WEB服务器是什么？HTTP协议可以由WEB服务器解析。如果WEB服务器接收到HTTP请求，它将返回HTTP响应，比如HTML页面。要处理请求，WEB服务器可以对静态页面或图片进行响应，跳转到页面，或...
web中间站环境 什么是CGI和FastCGI？
以前的Web服务器，只能对浏览器发送的HTTP静态资源做出响应，而对服务器中存储的静态资源进行返回。由于网络技术的发展，逐渐发生了动态技术，但网络服务器不能直接运行动态脚本，为了解决网络服务器和外部应...