靶机地址： https://app.hackthebox.com/machines/Cat 一、信息收集与初步探测 1.1 Nmap 端口扫描 使用 Nmap 对目标 10.10.11.53 进行探测。 扫描结果显示，目标开放了 22 (SSH) ...

如何理解攻击者意图和用户正常活动——理解协议背后的“人”的行为。

靶机信息: IP 地址: 10.10.11.55 目标: 获取 user.txt 和 root.txt 一、 信息收集与初始探测 1. 端口扫描 (Nmap) 首先使用 Nmap 对目标进行端口扫描，了解开放的服务： 扫描结果显示开放了 22 ...

靶机链接: https://app.hackthebox.com/machines/Dog 靶机 IP: 10.10.11.58 本次渗透测试的目标是获取 Hack The Box 上的 “Dog” 靶机的 user 和 root 权限。我们将从信息...

介绍 靶机链接: https://app.hackthebox.com/machines/Code 靶机 IP: 10.10.11.62 本次 Hackthebox 靶机 “Code” 的目标是利用一个运行在 5000 端口的 Python 代码编...

记录识别WAF的方法，不限于云WAF、硬件WAF、软件WAF。

这里记录了历史漏洞的复现过程，不定时会更新进去。

许多安全工具都是基于 Java 开发的。但这些工具对 Java 版本的要求各不相同，迫使不得不在电脑上同时维护多个 Java 环境。

微信小程序需要通过 HTTPS 进行通信，抓取 HTTPS 流量时，Burp Suite 的自签名证书必须被小程序信任。

什么是DDoS攻击呢？ 其实，DDoS攻击，全称是“分布式拒绝服务攻击”（Distributed Denial of Service）， 听起来有点长，但你可以简单地把它想象成一群“坏人”同时涌向一家小小的店铺。这家店铺原本可以轻松接待每天的正常顾客...