选择你喜欢封面图
李志宽
李志宽
Lv1
网络安全工程师
长沙幻音科技有限公司
李志宽、前百创作者、渗透测试专家、闷骚男一位、有自己的摇滚乐队
李志宽 李志宽
1天前
【网络安全】为了2023年面试鹅厂渗透岗 死磕这几个知识
1、讲讲Java内存马原理和利用?Java内存马是一种通过在Java虚拟机(JVM)中运行的恶意代码,实现对被攻击者系统的远程控制。其原理是通过在Java虚拟机中注入特定的Java类、变量或方法等Java对象,然后在Java虚拟机中运行这些代码,实现对受害
李志宽 李志宽
2天前
网站被黑客攻击了,该怎么办
最好的防御方式就是攻击知己知彼,百战不殆。掌握攻击者的套路才好顶得住攻击。可能我的读者多少了解过Nginx,我先给不了解的同学简单说一下原理。已经了解的跳到第二节。3分钟了解NginxNginx是一款高性能的Web服务器和反向代理服务器。它可以用来搭建网站
李志宽 李志宽
2天前
2023网络安全如何入门?从零基础入门到精通(非常详细),看完这一篇就够了。
学前感言:1.这是一条坚持的道路,三分钟的热情可以放弃往下看了.2.多练多想,不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,
李志宽 李志宽
3天前
ATT&CK实战系列——红队实战
这是红日的第二套靶场,一开始直接通过域管起的weblogic,有点别扭,建议还是通过本地的用户来起weblogic,漏洞利用的点很多,不要局限于这篇文章,可以多尝试尝试其他漏洞。靶场地址:http://vulnstack.qiyuanxuetang.net
李志宽 李志宽
4天前
【思路总结】Windows内网提权的十个方向
前言:仅记录思路方向,具体技术细节可遇到后对照深入研究。如果有补充,非常欢迎大家评论、留言。PART01利用Windows系统漏洞匹配可提权漏洞编号,系统是否缺失该补丁。1人工查用systeminfo命令或wmicqfegetHotFixID命令获取已经打
李志宽 李志宽
5天前
Linux 总结的这几个最危险的命令,谁用谁知道!
!image(https://imghelloworld.osscnbeijing.aliyuncs.com/imgs/f8f28d469fb86f20e9a08dd62055c841.png)!image(https://imghelloworld.osscnbeiji
李志宽 李志宽
5个月前
想学习Web安全,如何入门?
开始前的思考1.我真的喜欢搞安全吗?2.我想通过安全赚钱钱?3.我不知道做什么就是随便?4.一辈子做安全吗?\这些不想清楚会对你以后的发展很不利,与其盲目的学习web安全,不如先做一个长远的计划。否则在我看来都是
李志宽 李志宽
1年前
运用黑客技术拿下了一个美女图片网站
某天在无聊的浏览网页的过程中,偶然间,偶然的点进了某个美女图片网站。想着也是无聊,就随便看看呗。结果一个图集就放出3张图,剩余的就要VIP(充钱),太可恶了!无聊的我就想看看能不能绕过限制,直接看到整个图集。一.基本判断这个网站看上去没有使用一些现成的网站框架,比如wordpress,所以有可能出现低级错误。如果使用的是网站框架,那我基本就直接放弃了,低
李志宽 李志宽
1年前
1分钟教你学会Metasploit 安装与部署
前言Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,代码审计,Web应用程序扫描,社会工程。团队合作,在Metasploit和综合报告提出了他们的发现。(来自百度百科)总之是一款非常优秀的开源渗透测试框架。安装Metasploit本文只讨论在Linux系统下的安装,包括Ubuntu、Centos、Deepin等,读者可以直接安装Kali操作系统,上面
李志宽 李志宽
1年前
1分钟教你学会Metasploit 安装与部署
前言Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,代码审计,Web应用程序扫描,社会工程。团队合作,在Metasploit和综合报告提出了他们的发现。(来自百度百科)总之是一款非常优秀的开源渗透测试框架。安装Met
81
文章
0
专栏
8.1w
访问
0
获赞
热门评论
北海龙王敖顺
北海龙王敖顺
你好,文章中提到的下载资料点不开呢,大神能否给些入门指导
网络安全的学习方向和路线是怎么样的?
2022年12月23日
1条讨论
孙冀
孙冀
作者您好,请问我计划观看奈飞,您有什么好的梯子推荐吗
想学习Web安全,如何入门?
2022年12月31日
1条讨论
九路
九路
你这第一个网站的第一个动画,真的很讨厌
这28个值得收藏的shell脚本能让你每天摸鱼近7个小时!
2021年07月21日
1条讨论
helloworld_56423230
helloworld_56423230
这套流程没个1年,真没法吸收😓
Rootkits,黑客之颠!内核方向应该怎么学?
2021年09月25日
1条讨论
浪人
浪人
牛逼了
❤超级牛批,暴力破解聊天记录文件 ❤
2021年07月08日
1条讨论