网站运维
-
guid是什么意思（win10系统硬盘格式是guid还是mbr）
工具简介 Hashcat自称是世界上最快的密码破解工具，在2015年之前为私有代码库，但现在作为免费软件发布，适用于Linux，OS X和Windows版本，Hashcat支持的散…
-
owasp top 10最新版本（owasp官网）
文章前言 2021年版OWASP Top 10的编制比以往更受数据驱动，但又并非盲目地受数据驱动，我们从公开收集的数据中选定了8个类别，之后又从Top 10社区调查结果中选择了2个…
-
内网利器-BloodHound(猎犬)）
工具简介 BloodHound是一个免费的域渗透分析工具，BloodHound以用图与线的形式将域内用户、计算机、组、 会话、ACL 及域内所有相关用户、组、计算机、登录信息、访问…
-
常见提权方法（提权的命令）
辅助项目1 Windows-Exploit-Suggester是受Linux_Exploit_Suggester的启发而开发的一款提权辅助工具，用python开发而成， 通过比对s…
-
云主机介绍（云主机 chia）
基本介绍 云主机通过使用Access Key Id/Secret Access Key加密的方法来验证某个请求的发送者身份，其中Access Key ID(AK)用于标示用户，Se…
-
有名合同与无名合同的区别（有名合同和无名合同的区别）
文章前言 以太坊合约中的加密签名实现通常假定签名是唯一的，但是可以在不具备私钥的情况下实现对签名的更改，并且签名仍然有效，在EVM规范定义了几个\\”预编译\\R…
-
joomla后台模板getshell技巧是什么（layui后台模板）
文章前言 本篇文章我们主要介绍在获取到Joomla后台管理权限的情况下如何通过后台来实现Getshell的两种利用方式 GetShell Metasploit 首先我们使用site…
-
云存储方案（云存储术语解释）
文章前言 如果我们在渗透测试中发现一个OSS，而且默认无法进行读取数据(即桶ACL为\\”私有\\”)，但是通过查询ACL我们发现桶ACL可写，那么此时我们…
-
k8s dashboard 证书（k8s认证方式）
文章前言 K8s Dashboard是Kubernetes的一个Web UI，它提供了一个用户友好的界面来管理和监控Kubernetes集群。它可以让用户通过图形化界面查…
