收集信息
一、测绘引擎 1、Shodan:全球硬件 / 网络设备分布探测(你说的 sodan=Shodan) 核心定位:全网物联网...
一、测绘引擎 1、Shodan:全球硬件 / 网络设备分布探测(你说的 sodan=Shodan) 核心定位:全网物联网...
未经资产所有者书面许可,私自执行上述全流程渗透测试,属于非法入侵计算机系统,需承担民事赔偿 + 刑事责任,仅可在企业授权...
一、基础语句 1.查询语句 命令 作业 关键函数可用于注入 SHOW DATABASES; 查询所有数据库 DATABA...
一、联合查询注入(Union 注入) 1.测原查询有几列(字段数):SELECT … WHERE id=...
一、ARP 欺骗原理(理论基础) 核心原理 ARP 协议的设计缺陷是:主机收到 ARP 响应包时,会无条件更新本地 AR...
一、网络分层模型 OSI 七层模型、TCP/IP 四层模型,是整个计算机网络体系结构的理论与实践基础,用来规范不同设备之...
一、Linux 文件 ACL 是什么? 传统的 Linux 文件权限只有 ugo(用户/组/其他) 三级控制,粒度不够细...
一、远程服务 1、ip address show查看IP地址 2、sudo systemctl status ssh 查...
运行脚本 bash 文件路径 for循环 for 循环是 Shell 里最常用的循环,用来遍历列表、重复执行命令,简单好...
变量 一、变量定义规则 变量名 = 值(等号两边不能有空格,这是最容易踩的坑!) 只能用 字母、数字、下划线,不能以数字...