XSS学习-初出茅庐

　　XSS： 又叫跨站攻击，根据攻击类型分为以下三类：　　1 反射型 XSS -服务端没有把用户的输入数据进行标签过滤，直接在页面上输出

你需要知道的加密算法

　　既定需求A　　在使用加密的典型场合中，双方（Alice 和 Bob）在不安全的信道上通信。Alice　　和 Bob 想要确保任何可能正在侦听的

Linux安全管理-Iptables原理及其应用

　　一、前言：　　Iptables防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪

wireshark 安装与使用（持续更新）

　　首先我使用的是BT和kali两个系统，这个软体在这两个系统都是自带的，其中kali系统运行的时候会报错，具体的修改是找到其配置文件usr sh

防火墙 -- iptables 打补丁layer7---重新编译内核

　　很多人认为iptables就是防火墙，其实这是片面的，Linux的防火墙其实是由netfilter和iptables组成的。　　我会简单的阐述这两个组件的含

pentesterlab学习记录-week1

　　Pentesterlab是一个引导你自学Web渗透测试技术的网站。它提供了一个为期15周的训练课程，以及不少供渗透测试的虚拟系统。　　作为刚接

linux系统之iptables其二命令注解

　　如果对iptables相关概念不甚了解，请查看前一篇博文。　　一、命令部分　　 命令格式：　　iptables [-t table] {-A|-D} chain ru

Wireshark基本介绍和学习TCP三次握手

　　wireshark介绍　　wireshark的官方下载网站： http： www wireshark org 　　wireshark中文版下载：http： pan baidu com share lin

新云网站管理系统后台拿WEBSHELL

　　新云网站管理系统是现在比较流行的cms系统，功能也算强大，但由于ASP语言本身的安全环境不是很好，所以漏洞多多也不新鲜，我这里一共发

IIS一种鲜为人知的留后门方式

　　今天记录的就是人为制造WebDAV验证上传的洞洞，也就是俗称的IIS写权限的利用 　　要将其作为后门来使用，我觉得应该符合我上面所说的两