txnb - 博客园_a56爆大奖在线娱乐

[置顶] 天笑的个人介绍

摘要：自a56爆大奖在线娱乐介绍你好，a56爆大奖在线娱乐是一名网络安全爱好者，也是这个博客的主笔。. 写博客的初心在a56爆大奖在线娱乐的博客中，主要分享自己平时学习的笔记、学习中遇到的问题、一些靶场的通关策略、好用的工具、以及自己在解决某些问题吸取教训后总结的经验。 a56爆大奖在线娱乐会尽a56爆大奖在线娱乐所能，用通俗易懂的语言，将复杂的网络安全知识呈现给大家。期待 a56爆大奖在线娱乐始终坚信，阅读全文

posted @ 2024-06-16 13:12 txnb 阅读(9) 评论(0) 推荐(0) 编辑

2024年6月30日

交换与路由

摘要：实验拓扑图 IP地址 ISP int g0/0/0 ip address 88.88.88.1 24 int s1/0/0 ip address 100.100.100.1 30 AR1 int g0/0/0 ip address 192.168.1.1 24 intg0/0/1 ip addres 阅读全文

posted @ 2024-06-30 22:41 txnb 阅读(9) 评论(0) 推荐(0) 编辑

2024年6月21日

Sql注入之WAF绕过

摘要： WAF 拦截原理 WAF 绕过的思路就是让 WAF 的检测规则，识别不到你所输入的敏感字符，利用上述所介绍的知识点，灵活结合各种方法，从而可以增加绕过 WAF 的可能性. 1. 关键词大小写绕过有的WAF因为规则设计的问题，只匹配纯大写或纯小写的字符，对字符大小写混写直接无视，这时，a56爆大奖在线娱乐们可以利用这阅读全文

posted @ 2024-06-21 00:29 txnb 阅读(9) 评论(0) 推荐(0) 编辑

2024年6月20日

Sql注入基础

摘要： 1. Sql 注入基础 1.1 SQL 注入的发生 1.2 如何获取数据库信息 show 命令 select +函数系统库 1.3 参数会如何处理？ 1.4 Sql 注入的完整流程判断是否可以注入获得数据库名获得表名获取列名获得数据 2. SQL 注入自动化工具 2.1 sqlmap 2 阅读全文

posted @ 2024-06-20 11:54 txnb 阅读(2) 评论(0) 推荐(0) 编辑

2024年6月18日

信息收集 - kali

摘要： 1. kali 信息收集工具 1.1 软件清单 https://tools.kali.org/tools-listing 1.2 中文翻译 https://github.com/Jack-Liang/kalitools 1.3 存活主机识别 arping 将 ARP 和/或 ICMP 请求发送到指定阅读全文

posted @ 2024-06-18 21:47 txnb 阅读(2) 评论(0) 推荐(0) 编辑

Git信息收集

摘要： 1.什么是版本控制系统 1.1代码的恢复、备份修改仓库难以管理整个工程直接打包，占用空间过多 1.2 Version Control System 1.3 发展阶段版本管理本地 VCS 协同开发文件冲突？自动合并不冲突的内容标记冲突的内容集中化的 VCS CVCS Centraliz 阅读全文

posted @ 2024-06-18 18:00 txnb 阅读(4) 评论(0) 推荐(0) 编辑

目录扫描收集信息

摘要： 1. 什么是目录扫描 1.1 部署的网站有一些敏感文件配置文件 xxx.cfg 数据文件 xxx.sql .tar.gz 目录 /backup /conf /admin 1.2 会泄露哪些信息数据库用户名和密码服务器的用户名和密码数据库的文件网站源码 ...... 1.3 为什么会泄露？阅读全文

posted @ 2024-06-18 09:09 txnb 阅读(3) 评论(0) 推荐(0) 编辑

2024年6月17日

网络空间搜素引擎

摘要： 1. 引子 360 水滴直播时间思考 ? 除了网络摄像头之外，网络空间还包括什么？ ? 黑客是怎么找到某一个网络设备的？ 2. 什么是网络空间？ 2.1 搜索引擎 1996 数字图书馆 1998 谷歌诞生网页 2.2 发展图片音乐声音电视剧 …… 进一步网络系统 CDN CMS IDS 阅读全文

posted @ 2024-06-17 20:52 txnb 阅读(4) 评论(0) 推荐(0) 编辑

CDN指纹识别

摘要： 1. CDN 指纹识别思路 1.1 如何找出真实 IP 超级 ping 历史 DNS 通过子域名查询 IP 国外主机解析其他 1.2 CDN 如何配置通过配置 CNAME（别名记录） https://help.aliyun.com/document_detail/27144.htm 2. CDN 阅读全文

posted @ 2024-06-17 20:35 txnb 阅读(2) 评论(0) 推荐(0) 编辑

搜素引擎收集信息

摘要： 1. Google Hacking 2002 Johnny Long Google Dorks Google Hacking 2. 运算符 2. 1 完全匹配 "网络安全工程师" 2.2 �a56爆大奖在线娱乐庾执� 批发 OR 特价 2.3 不包含 burp suite -xxx 2.4 数字范围 number..n 阅读全文

posted @ 2024-06-17 20:28 txnb 阅读(2) 评论(0) 推荐(0) 编辑

WAF指纹识别

摘要： 1. 什么是 WAF 1.1 定义 Web Application Firewall Web 应用防火墙过滤 HTTP 或者 HTTPS 的请求，识别并拦截恶意的请求 1.2 类型硬件型 WAF 云 WAF 软件型 WAF 2. 常见 WAF 厂商各种云：阿里云、腾讯云、华为云、百度云…… 安阅读全文

posted @ 2024-06-17 20:03 txnb 阅读(6) 评论(0) 推荐(0) 编辑

天笑

网安追梦人~

公告