红蓝队自动化项目部署和使用(好像完成了)

mikuku2个月前70
红蓝队自动化项目部署和使用(好像完成了)
耶!太好啦,是脚本小子,首先上连接All-Defense-Tool:红蓝队武器库...

APP信息打点-如完

mikuku2个月前81
APP信息打点-如完
APP资产对于app的信息搜集,我们首先肯定是通过目标来判断的,看对方给你一个什么东西,比如一个网址,或者直接是apk文件这种,首先就是对于这个有个判断,他跟web不太一样的就是需要判断对应资产是否是...

web信息打点-完成了-但是没完成

mikuku2个月前106
web信息打点-完成了-但是没完成
这个专题只是简单的信息搜集,具体的漏洞利用到后面再讲js系列在Javascript中也存在变量和函数,当存在可控变量及函数调用即可参数漏洞JS开发的WEB应用和PHP,JAVA,NET等区别在于即没有...

墨者靶场-SQL注入-参数加密

mikuku2个月前116
墨者靶场-SQL注入-参数加密
访问当前地址叽里咕噜可以发现有一个可以看到的参数...

基础入门

mikuku3个月前99
基础入门
抓包技术-HTTPS协议-APP&小程序&PC应用&WEB转发联动抓包技术-HTTP/S-WEB&APP&小程序&PC应用1.掌握HTTP/抓包工具的使...

基本渗透命令

mikuku4个月前103
基本渗透命令
文件上传下载-解决无图形化-解决数据传输Windows文件下载命令pwershell:powershell.exe -Command "Invoke-WebRequest...