Mtaun' blog 
  • 首页
  • 归档
  • 分类
  • 标签
  • 关于
  • 友链
  •   
  •   

Tor over vpn, Burp Suite and Firefox

Tor over vpn, Burp Suite and Firefox一 简要介绍在kali虚拟机下,先连接vpn到国外结点,然后通过vpn连接Tor,最后再用Burp Suite和Firefox进行抓包 二 准备工作主机挂不挂vpn无所谓,使用vmware准备一个kali虚拟机,网络适配器选择NAT模式,其他的都常规安装就行,以及vpn 三 具体步骤1 配置使用v2ra

2021-02-21
笔记
笔记

《内网安全攻防》阅读笔记

内网安全攻防内网渗透测试基础内网基础知识 工作组 域:有安全边界的计算机集合 单域:至少两台域服务器,一台DC,一台备用DC 父子域:父子域的名字用一个“.”代表一个层次 域树:多个域通过建立信任关系的集合 域森林:多个域树通过建立信任关系的集合 域名服务器:用于实现域名和与之对应的IP地址转换的服务器 域控制器(DC) 活动目录:域环境中提供目录服务的组件,用于存储有关网络对象的信息

2020-11-08
读书笔记
读书笔记

《白帽子讲Web安全》阅读笔记

第一章 安全世界观1、安全问题的本质是信任的问题2、白帽子兵法:1、Secure by Default 原则:更多地使用白名单 2、Defense in Depth 纵深防御原则:不用层面不同方案,相互配合构成整体,正确地方做正确的事 3、数据与代码分离原则 4、不可预测性原则 第二章 浏览器安全1、同源策略浏览器的同源策略,限制了来自不同源的 “document” 或脚本,对当前的 “docum

2020-10-31
读书笔记
读书笔记

林学长的题目

Q1:index.php 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859<?phpif(!(isset($_POST['url']))){ show_source(__FILE__);&

2020-10-31
做题笔记
做题笔记 ctf

trick or treat

Perl文件上传param()函数param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的file变量中。如果我们传入一个ARGV的文件,那么Perl会将传入的参数作为文件名读出来。对正常的上传文件进行修改,可以达到读取任意文件的目的: 例如: 慎用preg_replace危险的/e修饰符/e 修正符使 preg_replace() 将 replacement 参数当作 PHP

2020-10-31
笔记
笔记

Nmap

NmapNmap基本指令1234567891011121、nmap简单扫描nmap默认发送一个ARP的PING数据包,来探测目标主机1-10000范围内所开放的所有端口命令语法: nmap <target ip address>其中:target ip address是扫描的目标主机的ip地址例子:nmap 173.22.90.10[root@docker-node4 ~]# nmap

2020-10-31
信息收集
信息收集 Nmap

JotangCTF Writeup

JotangCTF Writeup 本来是不打算写的,感觉没什么好写的,后来发现把一个学长的题糊了之后还有点空闲时间,就顺手写一下好了 签到签到题希望大家都认真看了,虽然招新赛没那么正规,难度也不大,但是养成一个仔细阅读比赛规则和说明的习惯还是要有的。 这个题 flag 很简单,hint 也给出来了,把 ZmxhZ3tIZWxsb19Kb3RhbmchfQ== 随便放到一个在线工具里或者自己写一

2020-10-31
wp
ctf wp Jotang

Google Hack

Google Hack 关键字 说明 site 指定域名 intext 正文中存在关键字的网页 intitle 标题中存在关键字的网页 info 一些基本信息 inurl URL存在关键字的网页 filetype 搜索指定文件类型

2020-10-31
信息收集
信息收集 Google Hack

搜索

Hexo Fluid
总访问量 次 总访客数 人