【渗透测试】如何使用burpsuite对特殊密码进行爆破
爆破是渗透测试中必不可少的一部分，对于没有太大价值可利用的漏洞或是业务只有一个登陆页面时，爆破更是我们的最合适的选择。那么在爆破时，抛去目标系统对爆破频率的限制，如果遇到较为复杂的密码，该如何顺利进行密码破解？ 以tomcat为例，首先大家可以先想一想，tomcat后台在提交认证信息时 ...
原文：使用明小子进行网页渗透测试-XYCMS企业建站系统2.3（鑫跃教育）
目标服务器：Windows Server 网站： XYCMS企业建站系统 . 鑫跃教育 渗透测试机：Windows 工具：明小子 MD Crack 本次实验目标网站 运行明小子，在当前路径出输入目标网页路径，然后点击链接，在下方会扫描出注入点。 找一个注入点，右键点击检测注入 点击开始检测，下方会出现结果，告诉我们数据库的类型和是否可以注入。 点击猜解表名，可以猜解数据库中的表，然后选中表，点击猜 ...
2020-04-09 14:03 0 953 推荐指数：
相关推荐
使用乐鑫IDE对NodeMCU（ESP8266）进行编程
安装乐鑫软件，第一次运行前，需要点击运行配置工具配置一下 按照官网例程，导入工程文件，选择NONOS的 导入后，需要修改工程配置，根据板件配置进行设置 Bulid目录也要修改到工程目录下面 下载软件配置： ESP8266内置的LED灯为GPIO2 ...
WordPress企业建站心得
回头聊聊我用WordPress做企业网站的事。说是企业网站，其实就是一个小的企业展示网站。事情要从我爸开了一家自行车店开始说起，自从他开了自行车店，不但开始学着玩起了微信（因为要做微信营销），又想到了要找我帮他做个网站。考虑到业（bu）务（xiang）需（ma）求（fan），我决定采用 ...
常见渗透测试靶场系统
注入工具推荐 SQLMAP：https://github.com/sqlmapproject/sqlmap Havij破解版：Havij-1.15-pro 一、VulHub:（多种应用系统漏洞测试靶场） # Install pipcurl -s https ...
使用AirTest进行网页自动化测试
主要记录AirTest网页自动化测试的关键点： 1.官网：http://airtest.netease.com/；基于图像识别的UI自动化测试框架，适用于游戏和App，支持平台有Windows、Android和iOS；（目前主要针对的还是游戏和App，网页测试使用Selenium插件进行拓展 ...
docker搭建渗透环境并进行渗透测试
目录 docker简介 docker的安装 docker、centos7、windows10（博主宿主机系统）之间相互通信 -docker容器中下载weblogic12c（可以略过不看） docker容器中下载vulhub漏洞环境 验证Weblogic T3反序列化漏洞 ...
DNSLog进行无回显渗透测试
一、什么是DNSLog DNS的全称是Domain Name System（网络名称系统），它作为将域名和IP地址相互映射，使人更方便地访问互联网。当用户输入某一网址如www.baidu.com，网络上的DNS Server会将该域名解析，并找到对应的真实IP如127.0.0.1，使用户可以访问 ...
利用drozer进行Android渗透测试
一、安装与启动 1. 安装 第一步：从http://mwr.to/drozer下载Drozer (Windows Installer) 第二步：在Android设备中安装agent.apk adb install agent.apk 2. 启动 第一步：在PC上使用adb进行端口 ...