我们在第二季第一篇文章里《新手Web渗透教程 第一课：数据库漏洞（SQL注入）环境搭建/测试》构造了一个mysql+php留言本的漏洞环境， 我们就以...
黑客教程
黑客教程
黑客教程
新手Web渗透教程 第一课：数据库漏洞（SQL注入）环境搭建/测试
我们第一季的黑客渗透入门教程着重讲解了端口扫描，寻找端口漏洞，并利用了今年才出的CVE-2017-7269漏洞进行了一次实战测试。 我们第二季来讲最流...
黑客教程
黑客渗透入门教程 第七课：如何转发一台不上网的机器端口？
我们第6课讲了，如何把内网的的一台机器的端口转发出来，并且提出一个问题，如果内网的一台机器不能上网，能否把它的端口转发出来？答案是能的，用EarthWorm或端口转...
黑客教程
黑客渗透入门教程 第六课：如何转发内网机器端口？
在第五课我们讲了如何转发一台有公网IP的3389端口，而且是本机之间的端口转发。这节课我们来讲一下，如何转发内网的一台机器的3389端口。我画了个思维导图，如下： ...
黑客工具
Nmap检测是否开启防火墙？
Nmap是用于端口扫描，服务检测，甚至是漏洞扫描等多种功能的强大工具。Nmap从入门到高级覆盖了许多基础的概念和命令，在这篇文章的第二部分，我将提及Nmap一些高级...
黑客工具
扫描/渗透测试工具：Nmap从入门到精通
Nmap是一款网络扫描和主机检测的非常有用的工具。 Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,l...
黑客工具
Nmap在实战中的高级用法（详解）
Nmap提供了四项基本功能（主机发现、端口扫描、服务与版本侦测、OS侦测）及丰富的脚本库。Nmap既能应用于简单的网络信息扫描，也能用在高级、复杂、特定的环境中：例...
黑客工具
Nmap扫描工具使用方法（总结）详解
本文主要讲解nmap的众多脚本的使用，在内网渗透的时候尤其好用。 Nmap几个小示例： nmap -T4 -A -v 192.168.10.100 n...
黑客教程
黑客渗透入门教程 第五课：本机端口之间如何数据转发？
由于端口转发的涉及到的知识和工具太多，所以我们分篇幅来讲，本篇着重讲下本机的两个端口之间如何互相转发？里边的技术倒是很简单，你不用担心你学不会。 由于...
黑客教程
黑客渗透入门教程 第四课：扫描之王NMAP 知识点总结
很多人想学黑客知识，却不知如何入门，网上的教程也太繁琐，小白看了也头疼，那还是我来写黑客系列入门教程吧，跟着我做，你能黑客入门的。这是第4篇，我们借由扫描之王NMA...
黑客教程
黑客渗透入门教程 第三课：CVE-2017-7269漏洞 实战测试
今天是第3篇教程，我们直接用CVE-2017-7269漏洞进行一次实战测试。三篇文章你融会贯通了，基本算黑客入门了。 微软方面也已经确认了该漏洞：Wi...
黑客教程
黑客渗透入门教程 第二课：6行python代码写个端口扫描工具
俗话说练武不练功，十年一场空。如果你学黑客渗透的话，不学编程，那么会被人一直称为脚本小子。这个第二课，我们直接引入python课程。不瞒大家说，python我也是初...
黑客教程
黑客渗透入门教程 第一课：粗暴的端口扫描
很多人想学黑客知识，却不知如何入门，网上的教程也太繁琐，小白看了也头疼，那还是我来写黑客系列入门教程吧，跟着我做，你能黑客入门的。 端口扫描是指发送一...
黑客技术
黑客绕过AppLocker（应用程序控制策略）技巧大全
微软的“应用程序控制策略”：AppLocker，管理员可以非常方便地进行配置，以控制用户可以在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本？黑客如果能绕过Ap...
黑客技术
Sqlmap粗暴地绕过waf（网络应用防火墙）方法
许多情况下我们可以通过使用sqlmap中的tamper脚本来对目标进行更高效的攻击。tamper脚本的作用是修改我们发出的请求来防止其被WAF（网络应用防火墙）拦截...
PHP
PHP一句话木马大全
由于PHP一句话木马可以说有很多，简单的、中等的、复杂的.......，今天主要是分享一些比较强悍的一些PHP一句话木马代码大全； 一、利用404页面...