我的渗透测试笔记(一)
本文作者：i春秋签约作家——Mochazz 0×00 前言 某一天，Szrzvdny表哥在群里分享了基于ThinkPHP的cms后台getshell的姿势，然后实际中真碰到一个用jymusic cms搭建的网站，就测试了一波，后来没空提权，就问了我。那我就练练手，平常也没提权过。下面 ...
原文：VulnStack超全面详细的渗透测试笔记
. 根据网卡获取的网段信息，对win 所在网段来一波存活主机检测，排除其他的之后目标锁定在主机号为 的主机上 . 对发现的存活主机来一波整体信息收集发现开了以下的端口，并且是一个域用户 root kali nmap A . . . Starting Nmap . https: nmap.org at : CST Nmap scan report for . . . Host is up . s ...
2022-01-24 16:37 0 729 推荐指数：
相关推荐
kalilinux 渗透测试笔记
声明：本文理论大部分是苑房弘kalilinux渗透测试的内容 第五章：基本工具 克隆网页，把gitbook的书记下载到本地 httrack "http://www.mybatis.org/mybatis-3/zh/" -O ./books/mybatis/ -v 第六章 ...
渗透测试笔记——入门篇
。 这两个 CMS 同样能在网上找到许多漏洞，常用作渗透测试的练习靶机。根据提示，第 1 题要求找到咨询 ...
AD域渗透测试笔记
0X00 域渗透-Kerberos 1.Kerberos简介 在Kerberos认证中，最主要的问题是如何证明“你是你”的问题，如当一个Client去访问Server服务器上的某服务时，Server如何判断Client是否有权限来访问自己主机上的服务，同时保证在这个过程中的通讯内容即使被拦截 ...
ZooKeeper测试笔记
1. 下载ZooKeeper。官网：http://zookeeper.apache.org 下载后解压，假定zookeeper程序目录为/home/test/zookeeper，为陈述方便此目录记为 ...
CTS测试笔记
， （3） 在命令终端输入命令：sudo apt-get update→密码 3、 6.0系统测试环境配置 ...
sdk测试笔记
1.API（应用程序编程接口）：是一些预先定义的函数，目前是提供应用程序与开发人员基于某软件或硬件得以方位一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。 在java中，API相当于一个 ...
小白学渗透，超详细教程笔记~《绕过密码登录》原视频是我们老师课上给看的B站up主“知黑科技”的系列教程：2019超详细 渗透测试/黑客入门/漏洞学习
探测顺序：（注入六连） 1、Sqlmap -uhttp://www.xx.com?id=x(查询是否存在注入点) 2、--dbs(检测站点包含哪些数据库) 3、--current - ...