18-08-2022
Web安全之认证机制
一、认证是什么，和授权的区别？“认证”是很容易理解的一种安全手段，常见的认证方式就是用户名和密码。那么“认证”和“授权”是一回事吗，答案是否定的。不要把这两个概念搞混了，认证翻译为Authentica...
MORE
-
-
18-08-2022
花5分钟就能上手的dnslog盲打小技巧！
推荐关注作者：l1ch，转载于国科漏斗社区，如有侵权请联系删除 1.什么是dnslogDNSlog是什么？DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名www.baidu.com等...MORE -
18-08-2022
Xray捡洞中的高频漏洞
推荐关注用 X-Ray 刷洞发现一些出现频率高的漏洞，把漏洞原理和利用方式稍作整理，按照危害排名，低危漏洞可以收集一些信息然后深度利用变高危。0x01 直接利用Shiro默认keyXray提示：shi...MORE -
18-08-2022
网络安全--跑PIN破解WiFi(详细教程)
建议⭐标一．前言本文实验使用CD Linux配合minidwep-gtk工具跑PIN破解WiFi。本次实验只用于学习交流，攻击目标为自家的路由WiFi，请勿违法！二．准备1.网卡3070或者8187网...MORE -
18-08-2022
记一次有趣的地市攻防演练经历
声明：本次所有目标均获得授权，文章内容仅供安全研究人员学习提升所用，请勿用文章内知识用于违法犯罪。文章内容主要记录攻防经历，可能没有太多的干货内容，欢迎师傅们留言交流。声明：本次所有目标均获得授权，文...MORE -
18-08-2022
Linux常用应急溯源命令
推荐关注常用命令1、账号相关命令1、查询特权用户特权用户(uid 为0)：awk -F: '$3==0{print $1}' /etc/passwd2、查询可以远程登录的帐号信息：a...MORE
