吾生也有涯IT也无涯-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

吾生也有涯IT也无涯

专栏成员

16

文章

18786

阅读量

14

订阅数

SQL注入学习总结

网站编程算法网络安全安全 sql

个人总结为：通过WEB系统中提供的数据输入入口，利用构造特殊字符串将原SQL语句拼接成实现其他功能的SQL语句，从而实现对原不可见的数据进行操作的目的。

2020-03-06

8890

从渗透角度分析防火墙策略部署

安全 shell tcp/ip 网站

防火墙为网络中最为常见的边界防护设备，自从《网络安全法》颁布以来，业界越来越关注网络安全防护，防护墙也变得越来越普及，甚至一提起网络安全，第一个想到的设备就是防火墙了，由此可见防火墙在网络安全领域有着举足轻重的作用。

2019-07-30

1.5K0

VulnHub靶机渗透之DC:2

shell ssh 访问管理 wordpress https

今天来搞DC-2这个靶机，下载地址https://download.vulnhub.com/dc/DC-2.zip，这个靶机与DC-1一样，最终目标是拿到root shell，作者为了降低单独设置了4个flag做为提示。

2019-07-25

1.1K0

堆栈溢出渗透实战-part2

昨天完成了Stack Overflows for Beginners: 1靶机的第一个目标，还是比较简单的，今天来继续完成第二个目标。

2019-07-25

5370

vuln靶机渗透之二：HackInOS

shell 容器镜像服务 ssh tcp/ip ubuntu

HackinOS is a beginner level CTF style vulnerable machine. I created this VM for my university’s cyber security community and all cyber security enthusiasts.

2019-07-25

1K0

VulnHub靶机渗透之Matrix:v3

ssh shell bash bash 指令 tcp/ip

这一次的靶机难度为中等难度，有所提升，以黑客帝国电影为背景，有点中二，感兴趣可以自行下载研究，下载连接如下：https://download.vulnhub.com/matrix/Machine_Matrix_v3.ova

2019-07-25

1.2K0

堆栈溢出渗透实战-part4

shell python 编程算法

经过前三个flag的练习，目前对edb的使用已经算是轻车熟路了。第4个flag还是用老方法寻找突破口——edb调试。

2019-07-25

5550

VulnHub靶机渗透之DC:4

bash shell http bash 指令 linux

这次的靶机为DC系列第四个靶机，这系列的靶机设计的很不错，每个靶机环境都比较相似，但是每一个靶机都需要不同的技术和技巧，闲话不多说，下载地址：https://download.vulnhub.com/dc/DC-4.zip，感兴趣自行下载。

2019-07-25

1.4K0

VulnHub靶机渗透之DC:6

本次为DC系列的最后一个靶机，属于扩展知识面类型的练习，整个过程并没有用到新的技巧，主要以积累经验为主。

2019-07-25

1.3K0

VulnHub靶机渗透之DC:1

shell 数据库 sql linux 网络安全

今天练习的是VulnHub上DC:1这个靶机，下载地址连接如下，有兴趣可以自行下载研究。https://download.vulnhub.com/dc/DC-1.zip

2019-07-25

1.5K0

VulnHub靶机渗透之DC:5

shell 网站 php 网络安全安全

这次的内容是DC系列的第五个靶机，不得不说这个系列每一个靶机都很有代表性，闲话少叙，搞起来。

2019-07-25

1.4K0

VulnHub靶机渗透之DC:3

shell php 安全网站数据库

这次练习的是DC系列靶机的第三个（一共6个）DC-3靶机下载地址https://download.vulnhub.com/dc/DC-3VMware.zip，有兴趣可自行下载。

2019-07-25

3.3K0

堆栈溢出渗透实战-part3

Stack Overflows for Beginners: 1这个靶机还剩下三个flag没有拿到，继续加油。

2019-07-25

5140

第一次vulnhub靶机的渗透

shell http ssh tcp/ip bash

最近一直在学习渗透测试相关的理论知识，看书看的头大，趁着老婆孩子回娘家的这段时间终于可以在晚上搞搞实验过过手瘾啦

2019-07-25

9120

堆栈溢出渗透实战-part5

编程算法 shell

这是这个靶机环境的最后一个flag了，目标是获取root用户shell，不知道作者会设置些什么样的障碍，一步一步试吧，渗透技术不就是通过不断的尝试来找到各种脑洞大开的方法嘛。

2019-07-25

4530

堆栈溢出渗透实战-part1

linux shell 编程算法

堆栈溢出技术是渗透技术中的大杀器之一，主要分为堆溢出和栈溢出两种，堆栈溢出的原理是利用软件在开发时没有限制输入数据的长度，导致向内存中写入的数据超出预分配的大小从而越界，越界部分覆盖了程序的返回指针，使程序脱离正常运行流程而执行恶意代码。本次实战主要为栈溢出的入们级练习，联系环境选择了vulnhub上的Stack Overflows for Beginners: 1这个靶机，此靶机共设置了5个flag,每个flag对应了一个用户名，每拿到一个flag就会得到下一个任务对应用户名的密码，完成所有任务可以拿到root权限。

2019-07-24

1.2K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态