这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文详细讲解了hack the box在线渗透平台注册过程，以及Web渗透三道入门题目，包括Python编写md5加密发送Post、万能密码和URL路径猜测、BurpSuite和Hydra密码爆破等。这篇文章将通过两个题目分享DirBuster扫描目录、Fuzzy爆破指定路径名称，通过Sqlmap工具实现SQL注入并获取管理员用户名和密码、文件下载等用法。注意，hack the box不提倡大家wakeup，这里只提供方法，而后续Machines题目的学习也仅分享思想及技巧，还请大家见谅。基础性文章，希望对您有所帮助！

作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力，点赞、评论、私聊均可，一起加油喔~

PS：本文参考了B站、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。

下载地址：https://github.com/eastmountyxz/NetworkSecuritySelf-study

文章目录

一.DirBuster扫描目录
二.Sqlmap高级用法及管理员口令获取

1.人工检测
2.Sqlmap实例

三.总结

前文学习：
[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例
[网络安全自学篇] 二.Chrome浏览器保留密码功能渗透解析及登录加密入门笔记
[网络安全自学篇] 三.Burp Suite工具安装配置、Proxy基础用法及暴库示例
[网络安全自学篇] 四.实验吧CTF实战之WEB渗透和隐写术解密
[网络安全自学篇] 五.IDA Pro反汇编工具初识及逆向工程解密实战
[网络安全自学篇] 六.OllyDbg动态分析工具基础用法及Crakeme逆向
[网络安全自学篇] 七.快手视频下载之Chrome浏览器Network分析及Python爬虫探讨
[网络安全自学篇] 八.Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具
[网络安全自学篇] 九.社会工程学之基础概念、IP获取、IP物理定位、文件属性
[网络安全自学篇] 十.论文之基于机器学习算法的主机恶意代码
[网络安全自学篇] 十一.虚拟机VMware+Kali安装入门及Sqlmap基本用法
[网络安全自学篇] 十二.Wireshark安装入门及抓取网站用户名密码（一）
[网络安全自学篇] 十三.Wireshark抓包原理（ARP劫持、MAC泛洪）及数据流追踪和图像抓取（二）
[网络安全自学篇] 十四.Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）
[网络安全自学篇] 十五.Python攻防之多线程、C段扫描和数据库编程（二）
[网络安全自学篇] 十六.Python攻防之弱口令、自定义字典生成及网站暴库防护
[网络安全自学篇] 十七.Python攻防之构建Web目录扫描器及ip代理池（四）
[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）
[网络安全自学篇] 十九.Powershell基础入门及常见用法（一）
[网络安全自学篇] 二十.Powershell基础入门及常见用法（二）
[网络安全自学篇] 二十一.GeekPwn极客大赛之安全攻防技术总结及ShowTime
[网络安全自学篇] 二十二.Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集
[网络安全自学篇] 二十三.基于机器学习的恶意请求识别及安全领域中的机器学习
[网络安全自学篇] 二十四.基于机器学习的恶意代码识别及人工智能中的恶意代码检测
[网络安全自学篇] 二十五.Web安全学习路线及木马、病毒和防御初探
[网络安全自学篇] 二十六.Shodan搜索引擎详解及Python命令行调用
[网络安全自学篇] 二十七.Sqlmap基础用法、CTF实战及请求参数设置（一）
[网络安全自学篇] 二十八.文件上传漏洞和Caidao入门及防御原理（一）
[网络安全自学篇] 二十九.文件上传漏洞和IIS6.0解析漏洞及防御原理（二）
[网络安全自学篇] 三十.文件上传漏洞、编辑器漏洞和IIS高版本漏洞及防御（三）
[网络安全自学篇] 三十一.文件上传漏洞之Upload-labs靶场及CTF题目01-10（四）
[网络安全自学篇] 三十二.文件上传漏洞之Upload-labs靶场及CTF题目11-20（五）
[网络安全自学篇] 三十三.文件上传漏洞之绕狗一句话原理和绕过安全狗（六）
[网络安全自学篇] 三十四.Windows系统漏洞之5次Shift漏洞启动计算机
[网络安全自学篇] 三十五.恶意代码攻击溯源及恶意样本分析
[网络安全自学篇] 三十六.WinRAR漏洞复现（CVE-2018-20250）及恶意软件自启动劫持
[网络安全自学篇] 三十七.Web渗透提高班之hack the box在线靶场注册及入门知识
[网络安全自学篇] 三十八.hack the box渗透之BurpSuite和Hydra密码爆破及Python加密Post请求（二）

前文欣赏：
[渗透&攻防] 一.从数据库原理学习网络攻防及防止SQL注入
[渗透&攻防] 二.SQL MAP工具从零解读数据库及基础用法
[渗透&攻防] 三.数据库之差异备份及Caidao利器
[渗透&攻防] 四.详解MySQL数据库攻防及Fiddler神器分析数据包

声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。

一.DirBuster扫描目录

hack the box是一个在线Web渗透实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从易到难，各个级别的靶机都有。因为这些靶机放在平台上供大家测试，每个靶机都有自己的静态IP地址和端口号，而且模拟真实环境，推荐大家去练习。

[20 Points] Fuzzy [by Arrexel]
We have gained access to some infrastructure which we believe is connected to the internal network of our target. We need you to help obtain the administrator password for the website they are currently developing.
我们已经获得了一些已连接到目标内部网络的基础架构的访问权限，需要您帮助获取他们当前正在开发网站的管理员密码。

在这里插入图片描述

host: docker.hackthebox.eu port:30275
这是一道入门题目20分，打开网址如下图所示。由于该页面是纯静态的，没有什么调用功能，再加上提示是Fuzzy（模糊测试），那就工具上手吧！这里先使用之前介绍过的目录扫描工具——DirBuster。

在这里插入图片描述

DirBuster是Owasp(Open Web Application Security Project )开发的一款专门用于探测网站目录和文件(包括隐藏文件)的工具。由于使用Java编写，电脑中要装有JDK才能运行，它是一个多线程Java应用程序，旨在强制Web /应用程序服务器上的目录和文件名。
前文分享：[网络安全自学篇] 八.目录及端口扫描之Nmap、ThreatScan和DirBuster工具

第一步，打开软件如下图所示。

在这里插入图片描述

第二步，发现该网站没有可利用的点，直接输入URL并点击Browse加载字典文件，设置线程数100，“Start”开始扫描。

在这里插入图片描述

扫描结果如下图所示，时间稍微漫长些。

在这里插入图片描述

正确的目录不会报错且响应200（OK），例如能正确显示的文件夹“api”；错误的目录或文件显示红色，表示不存在或访问无响应。

在这里插入图片描述

第三步，通过Fuzzy找到api目录，并且action.php文件。它是可疑目录，我们尝试浏览器访问。

在这里插入图片描述

第四步，访问 “…/api/action.php”后发现缺少Parameter参数，接着使用DirBuster扫描参数Parameter。

在这里插入图片描述

扫描方法相同，但需要勾选“Auto Switch”，然后设置自定义路径“/api/action.php?{dir}=fe”。注意，这里的匹配参数是{dir}，非常棒的一种扫描方法。

在这里插入图片描述

由于只是扫描参数，很快我们的结果“reset”就成功扫描出来。

在这里插入图片描述

如果是Linux环境下，运行结果如下图所示：

在这里插入图片描述

接着访问，发现参数所对应的值ID错误，接着扫描ID值。

在这里插入图片描述

第五步，接着暴力爆破参数ID值，此时设置为“/api/action.php?reset={dir}”。

在这里插入图片描述

扫描结果如下图所示：

在这里插入图片描述

接着通过浏览器访问，成功获取HTB{I love CSDN!}。

在这里插入图片描述

同样，如果您是Linux环境，扫描结果如下图所示：

在这里插入图片描述

简单总结：
这篇文章主要讲解了模糊测试Fuzzy基本知识，涉及DirBuster工具的基本用法，包括扫描目录、获取参数变量、获取参数对应的值，是一个Web扫描的好案例。但缺点是比较耗时，同时过度扫描会引起目标怀疑或服务器奔溃，这些都是问题。如果hack the box服务器拒绝了我们的连接请求，重新启动连接，换个端口试试。

在这里插入图片描述

自此，我们Web渗透的题目成功完成了4道，非常基础的四种方法。

在这里插入图片描述

二.Sqlmap高级用法及管理员口令获取

[30 Points] FreeLancer [by IhsanSencan]
Can you test how secure my website is? Prove me wrong and capture the flag!
我的网站安全吗？证明我是错误的并找出flag吧！

在这里插入图片描述

通过URL和端口打开网页，显示如下图所示：

在这里插入图片描述

点击上面的选项或下拉条，会局部跳转或滑动到后续页面。

在这里插入图片描述

随机输入用户名和面，会提示错误。

在这里插入图片描述

1.人工检测

一个长期存在的事实是，当读者在看一个页面的布局时，他们会被可读的内容分散注意力。那线索会不会在源码中？

第一步，我们查看源码，发现了线索“contact_me.php”。

在这里插入图片描述

访问contact_me.php页面，反应如下，这是一个假的线索，我们渗透中也会经常遇到。

在这里插入图片描述

第二步，继续查看源代码，发现一个调用id参数的页面，并且被注释掉了，它才是真实的线索。

在这里插入图片描述

从完整源码中也是可以发现的。

在这里插入图片描述

或者调用BurpSuite，通过服务器返回的页面信息，也能发现这个调用id参数的线索。

难点： 如何才能找到这种细微漏洞呢？通过审查元素观察吗？或是爆破目录呢？个人认为，这里的扫描、查看源代码以及渗透经验都是关键，跟着作者慢慢积累吧！

在这里插入图片描述

第三步，我们访问该页面：http://docker.hackthebox.eu:30471/portfolio.php?id=1。

Log Cabin 1 - Lorem ipsum dolor sit amet, consectetur adipisicing elit. Mollitia neque assumenda ipsam nihil, molestias magnam, recusandae quos quis inventore quisquam velit asperiores, vitae? Reprehenderit soluta, eos quod consequuntur itaque. Nam.

在这里插入图片描述

通过手动检测，发现它是一个基于布尔的sql注入（布尔注入反馈True或False）。检测方法是测试URL加单引号id=1’，返回不正确页面。TRUE页面存在“you are in…”，FALSE页面不存在“you are in …”，初步确定单引号存在注入。

在这里插入图片描述

问题1： 作者本来想通过手动拼接URL进行SQL注入，大家更容易理解SQL注入原理，但一直失败，最终使用SQLMAP实现吧！

2.Sqlmap实例

第一步，扫描所有数据库。

参数：–dbs
命令：python sqlmap.py -u “http://…/portfolio.php?id=1” --dbs

在这里插入图片描述

运行结果如下图所示，获取4个数据库，其中–dbs参数表示databases，目标数据库名称为“freelancer”。

在这里插入图片描述

可以使用获取当前数据库命令。

参数：–current-db
命令：python sqlmap.py -u “http://…/portfolio.php?id=1” --current-db

第二步，获取数据库所有表。

参数：-D freelancer --tables
命令：python sqlmap.py -u “http://…/portfolio.php?id=1” -D freelancer --tables

在这里插入图片描述

运行结果如下图所示，获取数据库freelancer的所有表，其中-D表示数据库，–tables表示所有表。其中管理员账号表为“safeadmin”。

在这里插入图片描述

第三步，获取数据库登录表所有字段。

参数：-D freelancer -T safeadmin --columns
命令：python sqlmap.py -u “http://…/portfolio.php?id=1” -D freelancer -T safeadmin --columns

在这里插入图片描述

运行结果如下图所示，获取数据库freelancer的登录表safeadmin所有字段，其中-D表示数据库，-T表示表，–columns表示usr表所有列。

在这里插入图片描述

第四步，获取数据库登录表用户名和密码。

参数：-D freelancer -T safeadmin -C “username,password” --dump
命令：python sqlmap.py -u “http://…/portfolio.php?id=1” -D freelancer -T safeadmin -C “username,password” --dump

在这里插入图片描述

获取数据库freelancer的登录表safeadmin所有字段，其中-D表示数据库，-T表示表，-C表示输出字段（usr_name、passwd），–dump输出所有值。

在这里插入图片描述

如果字段内容太多，可以设置输出个数，如10个用户名和密码。
参数：-D ahykd_new -T usr -C “usr_name,passwd” --start 1 --stop 10 --dump。

此时，获取用户名和密码，如下所示。

+----------+--------------------------------------------------------------+
| username | password                                                     |
+----------+--------------------------------------------------------------+
| safeadm  | $2y$10$s2ZCi/tHICnA97uf4MfbZuhmOZQXdCnrM9VM9LBMHPp68vAXNRf4K |
+----------+--------------------------------------------------------------+

因为存在账号密码，那么它很有可能就存在相应的登录界面。那么，它的登录页面是多少呢？

第五步，这里可以尝试DirBuster或Dirsearch扫描登陆页面，它存在 /administrat/ 路径下，“/administrat/index.php”页面打开如下图所示。

在这里插入图片描述

问题2： 通常Sqlmap爆破管理员用户名和密码，进行MD5或Hash解密即可登录。但是这里仍然无法登陆，因为密码是经过复杂加密，而且爆破没有成功。

在这里插入图片描述

第六步，我们继续使用DirBuster爆破administrat目录。

在这里插入图片描述

扫描结果如下图所示，这里“panel.php”是可疑文件。

在这里插入图片描述

问题3： 但这里有存在一个难点，该php文件（/administrat/panel.php）是临时重定向文件（302），即每次打开它就会自动跳转到index.php主页，并且BurpSuite拦截也无法获取该文件源代码，怎么办呢？这可能也是您可能会遇到的问题。

在这里插入图片描述

第七步，这里使用了Sqlmap的一个高级用法。既然前面通过SQL注入已经成功获取了该网站的数据库，那么我们是否能把该php文件下载至本地呢？

参数：–file-read=ar/wwwml/administrat/panel.php
命令：

python sqlmap.py -u "http://...../portfolio.php?id=1" --file-read=var/www/html/administrat/panel.php

注意：目标服务器为linux，那么路径应该为/var/www/html/下。

在这里插入图片描述

成功获取文件内容如下图所示：

在这里插入图片描述

我们尝试打开本地文件：

在这里插入图片描述

panel.php源代码如下所示，看！它前面是一段重定向index.php文件，但后面内容中隐藏了flag，HTB{I love CSDN}。就这样完成了该题目。

在这里插入图片描述

简单总结：
该部分详细讲解了Sqlmap的基本用法，包括获取数据库、表、字段、用户名和密码，同时结合了DirBuster扫描文件及实战中Web渗透分析方法，最后分享了一个Sqlmap下载远程文件的高级用法，希望对您有所帮助！

关于SQL注入如何防护，这里也简单分享下：

在URL设置不允许非法字符，如单引号、等号、注释–、减号，提示非法参数；
在URL设置不允许SQL常见的关键词，如and、select、or、insert等；
传递的id=115参数必须为数字才能正常跳转，否则跳转错误；
服务器启用SQL注入拦截功能，提示当前网页的 URL / POST / COOKIES中包含了特定的 SQL字符而被防火墙拦截，因为可能通过POST、Cookies进行攻击，各方面都需要做到防御。
可以使用JS在客户端进行不安全字符屏蔽，也可以在jsp中调用该函数检查是否包函非法字符，或使用正则表达式过滤传入的参数，防止SQL从URL注入；
安全狗、防火墙、监控软件、黑白名单等措施。

三.总结

这篇基础性文章就此结束，希望文章对您有所帮助。非常感谢师弟他们的推荐，也觉得自己的技术好浅，要学的知识好多。如果您是安全初学者，一步一步学习，多实践多尝试，大牛都是慢慢练成的。

2019年原创文章84篇、93万字、5万多位读者、100多万阅读量，阅读了2581篇博客。自己最热门的文章是《我与CSDN的这十年——笔耕不辍，青春热血》，最开心的文章是人工智能和网络安全专栏，最幸福的文章是分享与她的故事。近百万字总结了这一整年，感谢这一年所有相知相识相助的朋友，也感激CSDN一路同行的博友和技术老师们。对我而言，写文是分享，是快乐，更是督促，只要坚持写就还是那个最初的自己。2020年可能会少写很多，需要深入去学习和钻研，但文章还会继续分享，希望和大家再写个十年，三十年；也希望帮助到更多初学者，让您有所思有所感。共勉O(∩_∩)O

在这里插入图片描述

最后希望大家帮我CSDN博客之星投投票，每天可以投5票喔，谢谢大家！八年，在CSDN分享了410篇文章，65个专栏，400多万人次浏览，包括Python人工智能、数据挖掘、网络爬虫、图象处理、网络安全、JAVA网站、Android开发、LAMP/WAMP、C#网络编程、C++游戏、算法和数据结构、面试总结、人生感悟等。当然还有我和你的故事，感恩一路有你，感谢一路同行，希望通过编程分享帮助到更多人，也希望学成之后教更多学生。因为喜欢，所以分享，且看且珍惜，加油！我的学生们，等我学成归来～

投票地址：http://m234140.nofollow.ax.mvote.cn/opage/ed8141a0-ed19-774b-6b0d-39c3aaf89dde.html?from=singlemessage

(By:Eastmount 2020-01-15 中午13点写于武汉 http://blog.csdn.net/eastmount/ )

参考文献：
[1] Hack The Box Web Pentest 2019 - Qftm大神
[2] Hack The Box Web Pentest 2017 - Qftm大神
[3] [HackTheBox] WEB题目 - 肖洋肖恩大神
[4] hackthebox:Fulcrum通关攻略 - 先知社区SoftNight
[5] hack the box web题解 - 先知社区
[6] HTB(hack the box) FreeLancer - timer01
[7] [HTB系列] 靶机Mischief的渗透测试详解 - 大方子
[8] Hack the box靶机实战：Bastion - freebuf大神dongne
[9] [CTF] base64编码 - Fllowone
[10] hackthebox通关手记（持续更新）- whoami101大神

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

WebView资源拦截解析 WebResourceResponse构造方法解析
public WebResourceResponse(String mimeType, String encoding, int statusCode, String reasonPhrase, Map<String, String> responseHeaders, InputStream data) {throw new RuntimeException("Stub!"); }mimeType String类型，资源的MIME类型，例如text/ht…...
2024/4/25 23:43:06
网站服务器Win2003系统网络安全设置全攻略
本篇文章主要讲述架设网站服务器——IIS6.0，网站架构：ASP+ACCESS——的安全设置，是结合网上相关教程和自己经验总结整理的服务器安全设置笔记，在此仅做为参考以飨网友。 Windows Server2003的安装1、安装系统最少两需要个分区，分区格式都采用NTFS格式2、在断开网络的情况安…...
2024/4/20 18:05:39
局域网内QQ号码的嗅探
最近刚看完《Windows网络与通信程序设计》，颇有些感受，其中的内容都是我很喜欢的系统网络底层知识。C＋＋是C的扩充，引入了面向对象的概念，今天中午看了下《数据结构 c++ 语言描述》，认识到“面向对象”对于数据有很好的管理与操作，而数据像是信息在计算机的表现形式（反…...
2024/4/20 18:05:38
[网络安全三]入侵检测技术基础
1. IDS（入侵检测系统）存在与发展的必然性（1）网络安全本身的复杂性，被动式的防御方式显得力不从心。（2）有关防火墙：网络边界的设备；自身可以被攻破；对某些攻击保护很弱；并非所有威胁均来自防火墙外部。（3）入侵很容易：入侵教程随处可见；各种工具唾手可得2. 入侵…...
2024/4/27 12:26:01
《网络攻防》第四周学习总结
目录 1、网络嗅探 1.1 网络嗅探技术概述 1.2 网络嗅探器的原理与实现 1.2.1 以太网卡工作模式 1.2.2 共享式网络与交换式网络中的嗅探 1.2.3 类UNIX平台的网络嗅探技术实现 1.2.4 Windows平台的网络嗅探实现技术1.3 网络嗅探器软件 1.4 网络嗅探的检测 1.5 网络嗅探的防范措施 …...
2024/4/25 5:03:47
网易云web安全渗透测试网络安全常见漏洞解析安全运营课程笔记1
网易云web安全渗透测试网络安全常见漏洞解析安全运营一 WEB安全发展史网站安全问题： 1、钓鱼2、篡改：攻破后篡改 3、暗链：攻破后植入第三方链接。4、Webshell ：攻破后留有后门 web传输门，可以随时回到被入侵的网站进行操作。分为大马小马。大马功能强大，有目录组件账号命…...
2024/4/21 9:41:18
[导入]php 安全基础第七章验证与授权密码嗅探
7.2. 密码嗅探尽管攻击者通过嗅探（察看）你的用户和应用间的网络通信并不专门用于访问控制，但要意识到数据暴露变得越来越重要，特别是对于验证信息。使用SSL可以有效地防止HTTP请求和回应不被暴露。对任何使用https方案的资源的请求可以防止密码嗅探。最好的方法是一直使用S…...
2024/5/6 18:53:47
ubuntu安装图文教程
作为目前世界上最安全的操作系统，Linux逐渐被大多数人使用，而ubuntu作为Linux分支中最华丽美观的操作系统，有必要有一个好多安装教程　　ubuntu系统是一个linux操作系统;ubuntu安装教程的每个版本类似，下面给您带来的是12.04版本的ubuntu系统安装教程，如果有疑问可以借鉴其…...
2024/5/6 23:21:56
网站请勿随意使用第三方CDN资源调用公开库资源 - 聆听分享网
网站请勿随意使用第三方CDN资源调用公开库资源 - 聆听分享网...
2024/4/21 9:41:15
个人总结-网络安全学习和CTF必不可少的一些网站
学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P 就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orzhttp://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍) http://blog.knownsec.com/Knownsec_RD…...
2024/5/6 22:32:05
端口复用:隐藏嗅探与攻击
前言在WINDOWS的SOCKET服务器应用的编程中，如下的语句或许比比都是： s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP); saddr.sin_family = AF_INET; saddr.sin_addr.s_addr = htonl(INADDR_ANY); bind(s,(SOCKADDR *)&saddr,sizeof(saddr)); 其实这当中存在在非常大的安全隐…...
2024/4/21 9:41:13
网络与信息安全应急处置预案
分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！为加强北海市电子政务系统的安全管理，形成科学有效、反应迅速的处置机制，提高网络与信息安…...
2024/4/21 9:41:13
扫描和嗅探
黑客在攻击之前首先会在计算机中搭建虚拟环境，从而使用黑客工具进行模拟攻击，这样黑客工具对虚拟机造成了破坏，也可以很快恢复，且不会影响自己本来的计算机系统。至于如何搭建虚拟环境，网络上有很多文章描述，这里就不赘述了。确定目标主机IP地址只有设置好网关的IP地址…...
2024/4/20 11:14:05
php 安全基础第七章验证与授权密码嗅探
7.2. 密码嗅探尽管攻击者通过嗅探（察看）你的用户和应用间的网络通信并不专门用于访问控制，但要意识到数据暴露变得越来越重要，特别是对于验证信息。使用SSL可以有效地防止HTTP请求和回应不被暴露。对任何使用https方案的资源的请求可以防止密码嗅探。最好的方法是一直使用S…...
2024/5/7 0:59:41
Kali Linux无线网络渗透测试教程（大学霸内部资料）
Kali Linux无线网络渗透测试教程（大学霸内部资料）介绍：本教程全面讲解如何基于Kali Linux对WiFi无线网络进行渗透测试。教程包括无线网络监听、信息收集、路由器渗透测试、客户端渗透测试四大部分。内容涉及网络扫描、Wireshark抓包分析、WPS/WEP/WPA/WAP+Radius破解、漏洞扫…...
2024/4/21 9:41:10
HACK RF学习之旅记录4——HackRF嗅探GSM网络
参考文章 https://www.freebuf.com/articles/wireless/68736.html https://www.freebuf.com/articles/wireless/110773.html(比较新) http://www.freebuf.com/articles/wireless/111577.html（讲了解码）标题1 准备环境过程所用工具 1、hackrf-kalibrate 2、gnuradio-compani…...
2024/4/21 9:41:09
[网络安全自学篇] 七十二.逆向分析之OllyDbg动态调试工具（一）基础入门及TraceMe案例分析
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了外部威胁防护和勒索病毒对抗。这篇文章将讲解逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。基础…...
2024/4/21 9:41:08
网络嗅探函数库Libpcap
1.简介libpcap即Packet Capture Library，是一个Linux常用的数据包捕获函数库。该库全部由C语言编写，为不同的系统提供了统一的编程接口，一共提供了20多个API函数。使用libpcap的API能够轻易地捕获数据包，并且能够进行自定义的过滤，存储以分析等。2. 工作原理libpcap由两部…...
2024/4/21 9:41:08
网络安全宝典（第2版）
基本信息原书名： Network Security Bible 原出版社： Wiley 作者： (美)Eric Cole 译者：曹继军林龙信出版社：清华大学出版社 ISBN：9787302239390 上架时间：2010-12-10 出版日期：2010 年11月开本：16开页码：697 版次：2-1 样章试读：http://product.china-…...
2024/5/6 20:52:21
Python-一键爬取图片、音频、视频资源
前言使用Python爬取任意网页的资源文件，比如图片、音频、视频；一般常用的做法就是把网页的HTML请求下来通过XPath或者正则来获取自己想要的资源，这里我做了一个爬虫工具软件，可以一键爬取资源媒体文件；但是需要说明的是，这里爬取资源文件只针对HTML已有的文件，如果需要…...
2024/5/6 22:28:39

[网络安全自学篇] 三十九.hack the box渗透之DirBuster扫描路径及Sqlmap高级注入用法（三）

文章目录

一.DirBuster扫描目录

二.Sqlmap高级用法及管理员口令获取

1.人工检测

2.Sqlmap实例

三.总结

相关文章

最新文章