前言记录DIDCTF的2021陇剑杯的题目,题目质量还是可以的。零、签到题此时正在进行的可能是_协议的网络攻击。(如有字母请全部使用小写,请自行修改文件后缀名为.zip)过滤HTTP协议,看到全都是G...
信息收集之dirsearch,你会用吗?
二、安装和使用 安装 git clone https://github.com/maurosoria/dirsearch.gitcd dirsearchpip3 install -r requirem...
Webshell安全检测篇(4)-基于流量的Webshell分析样例
一 “大马”典型操作 经过前面多篇文章的全面介绍想必大家对如何检测Webshell都有了一定的认识,今天我们一起探讨一下如何从网络流量中去实际的检测和发现Webshell的。 我们知道“大马”的目的就...
WEB渗透测试中回显的一些技巧
在很多场景中,WEB是渗透测试的一个相对容易的入口。通常经过测试授权后,我们会先尝试拿到一个WEBSEHLL,然后再通过各种方法提权,来控制一台内网机器,然后利用这台内网机器控制整个内部网络。&nbs...