[THM红队]靶场之Burpsuite 简单SQL注入
前言 本次我们将配合Burpsuite进行代码审计 如果此时你感觉burpsuite配置麻烦,或者报错,或者英文看不懂 附上此次用的开盒即用中文版burpsuite: 此外因为SQL靶场 有些人配置错误,或者配合Phpstu...
[Mysql]Navicat Premium 16破解激活教程
前言 Navicat可能是Mysql必备的工具了,不过域还是建议具备一些网站开发经验才能更好的学习. 其次今天不发Thm靶场,水一下文章 发一些之前用的工具的破解教程(抱歉 介绍一下Navicat Navicat Premi...
[Thm红队]靶场之身份验证绕过及Ffuf模糊测试及cookie篡改原理
引入 我们知道,登录一个网站不必全用账号密码,用cookie也能登录 我们可以构造XSS漏洞让用户点击之后获取他的cookie 另外我也在写haozi xss18关速通的攻略(因为还有些知识点不太会,还没打完,所以...
[Thm蓝队]WireShark之.pcap后缀TCP流量分析服务器如何被逐步入侵的
引入 本次我们学习的知识也是熟悉一下使用工具,在此之前请允许我介绍一下学习此房间的的必要 我们都知道前不久在全国举办了强网杯,全国的高校和企业(包括国企)都来参加了,域当然也参加了这次坐...
[Thm红队]靶场之九头蛇破解网站登录凭据以及ssh登录
前言 众所周知,hacker常用Burpsuite破解网站登录凭据抓包爆破账号密码,我也发布了2021/2022/2023的burpsuite的账号密码 但是今天介绍的是九头蛇 对于九头蛇呢我的建议学习是非常重要的 因为在本...