好久不见，今天来分享一下我的摸鱼指南第一集首先：摸鱼类的内容不适合提交SRC，适合在工作中攥写渗透测试报告~启用不安全的TLS1.0协议这个是我用webscan扫描器扫出来的检测方法也很简单，可以利用NMAP，也有一种比较浅显直观的检测方式，适合初步。在线检测网址：https://myssl.com/ssl.html将我们需要检测的网址输入网站会以不同的客户端去模拟握手，我们就可

今天在这里简单的讲解一下fofa的搜索比较实用的几个点#CTL{\n}#CTL{\n}#CTL{\n}#### 0x01 中文 - country = CN#CTL{\n}比较重要的一点是我们必须选择中文#CTL{\n}#CTL{\n}##

大家好，这是一篇简单的总结文章，喜欢的话请点个赞。壹-概念关于漏洞危害问题getshell、后台、影响业务——中/高危间接危害，如XSS——中/低危贰-漏洞挖掘思路一、多看一些社区文章二、看一些漏洞库因为学习的本质从模仿开始狮子鱼的挖掘 -> https://bbs.zkaq.cn/t/5893.html 叁-挖洞的注意事项四、漏洞挖掘中的骚操作

day day up

鉴于大部分小伙伴都没有fofa会员的正式版，在这里分享一个自己制作的fofa爬取脚本，有兴趣的小伙伴可以在这个脚本的基础上进行修改~需要安装库：requests、lxmlpython3版本中可以利用pip直接进行安装，下面讲解的是基于PyCharm的~0x01 fofa的base64加密首先我们要清楚fofa的爬取与翻页都是基于什么内容的~打开fofa的url: https://fofa.s

CNVD现在改了，弱口令不发证书了，呜呜呜首先把前几天归档的截图给大家看，当天提交，当天归档~0x01 寻找目标思路其实很简单，就是去寻找弱口令，但是如何获取通杀的弱口令编号呢？我们打开源码站~比如我交的这个，因为后台的目录比较不常见，所以很难用目录扫描扫描出来，就很容易还可以拿来交CNVD赚个编号，选定一些不容易扫描的后台特征0x02cnvd检查+fofa批量验证发现没有弱口令~机会

SQL注入的分类SQL注入的分类sql注入的内容特别多，很多地方需要慢慢吸收才能变成自己的东西注入手法分类：注入手法分类：联合查询注入报错型注入布尔型注入延时注入堆叠注入插入注入删除注入修改注入等等……数据类型分类：字符型（即输入的输入使用符号进行过滤）数值型（即输入的输入未使用符号进行过滤）搜索型JSON型等等……注入位置分类：GET数据（提交数据方式为GET，大多存在地址栏）POST数据（

作为一个萌新，第一次挖到这么多漏洞已经很满足了，给大家提供一个思路本文分为3个部分进行讲解，第一个是寻找狮子鱼漏洞的起因以及经过，第二个是如何搜索狮子鱼漏洞的，第三个部分是漏洞盒子手动提交如何提高效率0x01一个萌新的自我修养记得聂风老师说过，没经验的萌新参加src可以找找通杀漏洞，然后根据我浏览社区的经验，我相中了狮子鱼的报错注入！开始了一条不归之路……在这里推荐观看学长的文章，很有帮助链

0x01谷歌语法inurl:php?id=刚开始逛了好久的社区，有好多大佬给出了挖洞指南，我就跟着学，挖到了自己的第一个洞洞0x02SQL注入看见网址上来一套行云流水，and、order by发现有15个字段，之后尝试找显错位的时候遇到了问题翻译成中文，以为自己把服务器打崩了。。。。但是select不会打崩服务器叭尝试order by 网页正常，说明上面的语句不可以！！偷偷摸摸的尝试了dns_lo