天钧

LV0
发表了文章

一篇文章教给你Bypass学习基础

使用过滤函数对恶意攻击进行过滤,绕过思路: ①大小写替换 ②变换提交方式:如get请求变post/cookie请求绕过 ③编码绕过:url编码、基于语句重...

天钧
发表了文章

爆破cobalt strike密码脚本

无聊的我又来水文了,今天的是爆破cobalt strike密码脚本,最近活脱脱成了一个GITHUB的安(搬)利(运)管(工)。其余时间都是在写作业

天钧
发表了文章

SRC挖掘利器—溯光开源插件化渗透测试框架

溯光,英文名“TrackRay”,意为逆光而行,追溯光源。同时致敬安全圈前辈开发的“溯雪”,“流光”。

天钧
发表了文章

【代码审计】xyhcms3.5后台任意文件读取

一个很老的cms了,感谢小阳师傅给的练手cms,以下仅为此cms其中一个任意文件读取漏洞和任意文件删除漏洞的审计笔记。

天钧
发表了文章

微软MS10-087漏洞的复现+明天咱抽奖预告

天钧
发表了文章

PHP一些常见的漏洞梳理

以下主要是近期对php一些常见漏洞的梳理,包含php文件包含、php反序列化漏洞以及php伪协议。其中 :

天钧
发表了文章

WinXP的MS08-067漏洞利用复现和解决方案

本期文章由华章IT赞助,未经允许,禁止转发,本篇笔记内容来源于书籍《kali Linux 高级渗透测试》,如有需要,可以购买阅读。

天钧
发表了文章

在kali linux中你应该知道的信息收集姿势(一)

信息收集是从公开可用资源获取所有相关信息的一种方式,是与目标网络和设备交互过程的一部分,涉及开源情报(Open Sourcew Intelligence,OSI...

天钧
发表了文章

关于Kali2020 无法运行Burploader的解决方案

换了kali2020之后就没怎么用过BurpSuite贪玩,直到最近做靶机需要爆破,但是社区版只能跑单线程,当我这八核十六线程的主机不要面子的吗?于是找出了大佬...

天钧
发表了文章

一文带你网络安全 入门到入* [网络安全]

笔记来源B站视频(知识区>野生技术协会) 黑客攻防 从入门到入yu【網絡安全】:https://www.bilibili.com/video/BV1E4411...

天钧
发表了文章

代码审计之DTCMS V5.0后台漏洞两枚

天钧
发表了文章

主流WEB漏洞扫描器种类及其指纹特征分析

注:以上WEB漏洞扫描器产品中,有收费的,也有免费的,国内的大部分都是收费的,除了长亭的X-ray,但是长亭的Xray高级版一样是收费的,其开放的是社区版,而我...

天钧
发表了文章

欧姆龙通信协议 FINS 2.0

欧姆龙全球制造用于工业和制造业的机器。FINS用于通过网络控制其中一些机器。FINS以太网协议基于OSI模型:

天钧
发表了文章

HW弹药库之红队作战手册

上个月5月9号发了两个HW红方弹药库的,今天再来发一个红队作战人员手册,我大概看了看手册里面的exp零组文档包含了很多,

天钧
发表了文章

ics渗透中你总会用到-穿透工业隔离网闸

程序以python编写,可以透过Modbus / TCP通讯协定传送任意以太网流量。它可以帮助安全研究人员顺利规避针对工业协议剥离类型的防火墙。

天钧
发表了文章

DNSlog平台通用XSS

我们在测试一些网站的时候,会遇到一些网站注入是无回显的,这个时候一般就直接丢sqlmap,或者我们自己写个脚本来进行盲注,但是尝试次数太多,很有可能被ban掉i...

天钧
发表了文章

基于机器学习的入侵检测和攻击识别——以KDD CUP99数据集为例

自幼受贵州大山的熏陶,养成了诚实质朴的性格。经过寒窗苦读,考入BIT,为完成自己的教师梦,放弃IT、航天等工作,成为贵财一名大学教师,并想把自己所学所感真心传授...

天钧
发表了文章

网络安全自学篇(二十五)| Shodan搜索引擎详解及Python命令行调用

自幼受贵州大山的熏陶,养成了诚实质朴的性格。经过寒窗苦读,考入BIT,为完成自己的教师梦,放弃IT、航天等工作,成为贵财一名大学教师,并想把自己所学所感真心传授...

天钧
发表了文章

网络安全自学篇(二十三)| Web安全学习路线及木马、病毒和防御初探

自幼受贵州大山的熏陶,养成了诚实质朴的性格。经过寒窗苦读,考入BIT,为完成自己的教师梦,放弃IT、航天等工作,成为贵财一名大学教师,并想把自己所学所感真心传授...

天钧
发表了文章

网络安全自学篇(二十)| Powershell基础入门及常见用法(二)

自幼受贵州大山的熏陶,养成了诚实质朴的性格。经过寒窗苦读,考入BIT,为完成自己的教师梦,放弃IT、航天等工作,成为贵财一名大学教师,并想把自己所学所感真心传授...

天钧

个人简介

个人成就

扫码关注云+社区

领取腾讯云代金券