结合metasploit,反弹shell 1、 启动服务端：(test 为待会靶机连接服务器的密码） （./teamserver 192.16...

社会工程学是什么？ 信息安全分为“硬安全 ”和“软安全 ”两个部分。所谓“硬安全”主要包括具体的IT安全技术（比如防火墙、入侵检测、漏洞扫描、拒...

邮件安全的三大协议 SPF SPF是 Sender Policy Framework 的缩写，一种以IP地址认证电子邮件发件人身份的技术。 接...

having与group by查询爆表名和字段名 在注入点地址后提交“having 1=1--"，从返回的错误信息中即可得到当前表名与第一个字段...

发动SQL注入要做的三件事 确定Web应用程序所使用的技术 为了确定所采用的技术，攻击者可以考察Web页面的页脚，查看错误页面，检查页面源代码，...

反编译 什么是反编译？高级语言源程序经过 编译 变成可执行文件，反编译就是逆过程。 -反编译的工具 1、 jsfinder使用： 下载网址：ht...

域名探测 域名漏洞扫描： 渗透测试人员常见方法是直接通漏洞扫描器来对指定目标站点进行渗透，当指定的目标站点无漏洞情况，渗透测试员就需要进行信息收...