投稿

2018小迪渗透完整无删减版

3.0万

77

2020-03-16 22:46:53

资源已授权，原作者：QQ471656814 微信公众号xiaodisec 博客www.xiaodi8.com 一名来自火星的搬运工

随风kali 发消息

001-基于网站常规渗透思路讲解

13:38

002-基于ASP环境搭建讲解

13:16

003-基于HTTP数据包学习讲解

10:41

004-google搜索基本符号的意义

09:01

005-site搜索语法的意义

06:32

006-inurl搜索语法及意义

08:10

007-intitle搜索语法及意义

06:56

008-cache缓存搜索

05:17

009-google hack的拓展玩法

21:37

001-网站四大套件信息探针

12:13

002-网站程序及CDN识别

18:52

003-关于绕过CDN技术研究

12:17

004-关于端口及目录站点渗透

09:54

005-分域名及手机站点探针分析

08:32

006-目标后台探测

24:00

007-物理路径探测

18:45

008-目标文件目录探测

18:35

009-目标网站弱点功能探测

15:16

010-针对管理员的信息收集及意义

10:37

001-SQL注入原理及拓展

09:07

002-MYSQL常见注入流程

22:03

003-高权限文件操作注入

23:33

004-MYSQL防护函数及设置注入

10:55

005-高权限跨库注入

14:02

006-请求方式提交及验证注入

20:15

007-请求方式HTTP头注入

11:03

008-参数类型注入

09:49

009-参数加解密注入

09:04

010-盲注攻击-基于时间延迟注入（上）

14:51

011-盲注攻击-基于时间延迟注入（中）

20:19

012-Mysql_insert四种注入

11:14

013-Mysql_update四种注入

07:44

014-Mysql_delete,limit注入

10:57

001-文件上传格式及解析讲解

12:44

002-文件上传相关验证及突破原理

11:18

003-如何利用截断上传

13:58

004-文件上传MIME验证突破

08:58

005-关于编辑器上传漏洞的利用

16:53

006-.htaccess文件上传漏洞

09:09

007-常规文件上传漏洞验证及拓展

07:58

008-文件解析漏洞详解（上）

09:27

009-文件解析漏洞利用实例（下）

13:26

010-eweb遍历fck_exp利用

09:29

001-XSS漏洞原理及分类讲解

11:24

002-关于XSS漏洞查找及常规利用讲解

18:12

003-关于XSS利用工具使用讲解

10:24

004-Cookie维持权限应用

10:08

005-基于xss的Webshell箱子的攻击实例

19:25

001-漏洞之文件本地包含研究

09:15

002-漏洞之文件远程包含研究

12:49

003-漏洞之目录遍历研究

14:04

004-漏洞之代码执行研究

12:25

005-漏洞之命令执行研究(1)

10:04

006-漏洞之CSRF攻击研究

13:56

007-漏洞之SSRF攻击研究(上)

13:46

008-变量覆盖导致注入讲解

08:50

009-文件下载漏洞实例分析

15:56

010-逻辑越权漏洞讲解及演示(上)

13:12

011-SSRF漏洞应用攻击模拟演示

05:12

012-WEB逻辑漏洞越权（中）

10:11

013-XML&XXE漏洞注入利用方式(上)

09:44

014-XML&XXE漏洞注入利用方式(下)

09:21

001-旁注C段技术分析

10:29

002-关于网站后台查找研究

10:15

003-关于网站漏洞查找研究

09:59

004-PHP.INI安全设置与web安全

20:58

005-黑盒测试模版建站渗透

07:23

006-IIS安全设置与WEB安全防护

14:12

1.利用burp爆破一句话

07:45

2.后台信息泄露助力爆破

15:39

3.后台爆破之突破验证码

13:21

4.Burp爆破之Sniper模式

05:36

5.Burp爆破之Battering ram模式

06:59

6.Burp爆破之Pitchfork模式

07:25

7.Burp爆破之Cluster bomb模式

18:06

Burp爆破之Battering ram模式

07:04

Burp爆破之Cluster bomb模式

18:11

Burp爆破之Pitchfork模式

07:30

Burp爆破之Sniper模式

05:41

后台爆破之突破验证码

13:26

后台信息泄露助力爆破

15:44

利用burp爆破一句话

07:50

001-WAF常见产品及防护讲解

24:06

002-基于安全狗相关防护研究

22:01

003-基于安全狗注入绕过研究

27:08

004-基于安全狗上传绕过研究

17:09

005-基于安全狗扫描绕过研究

24:36

006-基于安全狗后门免杀研究

21:01

001-移动渗透技术要求及分类

08:58

002-实例某网站移动渗透分析

10:54

001-KALI介绍及安装讲解

16:36

002-arp欺骗实现计算机网站访问截取

19:37

003-局域网DNS劫持技术实践

14:07

004-Kali信息收集篇-信息收集技术

09:55

005-Kali信息收集篇-WEB渗透技术（上）

11:34

006-Kali信息收集篇-Nmap高级脚本扫描

16:11

007-Getpass及Hash传递渗透入侵

11:43

001-常见网站服务器提权认识

13:13

002-溢出漏洞提权命令说明

15:19

003-溢出漏洞提权漏洞实例

13:39

004-系统提权后续控制分析

10:14

005-远程端口难题及远控使用

12:13

006-内网端口转发实现登录

17:10

007-远控木马突破内网服务器

08:47

001-内网渗透常见知识讲解

09:21

002-内网渗透之端口渗透研究

09:58

003-arp欺骗技术分析

06:53

004-arp欺骗实现计算机网站访问截取

19:37

005-局域网DNS劫持技术实践

14:07

006-1键抓鸡135端口渗透实例(部分)

17:07

007-135端口攻防战

17:28

001-初识代码审计

10:29

002-关于sql注入漏洞常规挖掘分析

16:40

003-关于上传漏洞常规挖掘分析(上)

12:54

004-实例某cms注入漏洞挖掘

19:31

顶部