Web应用程序技术

1、HTTP请求与响应

http

超文 本传输协议

get post 请求

QQ群：397745473

攻防环境搭建

Windows及Kail安装配置

安全法规定未经授权进行渗透测试是非法的

所以有必要在本地搭建环境进行测试

安装kali linux https://www.kali.org/

安装PentestBox https://pentestbox.org/zh/

QQ群：397745473

kali 使用中的常见问题

关屏保

搜 setting –> 电源 –> 从不

kali win10 无法拖拽文件

win10 无法再拖文件了，建议用win7

linux 常用传文件的工具有：

1
2
3
4
5
6

xshell # 需要安装lrzsz
filezilla
winscp
bitvise (推荐)
SecureCRT
putty

sshd 开远程

1
2
3
4

PasswordAuthentication yes #限制远程登陆

PermitRootLogin yes # 限制root登陆
update-rc.d ssh enable #设置开机启动ssh

QQ群：397745473

模拟器安装Burpsuite的证书

QQ群：397745473

xss记录

QQ群：397745473

ms17_010利用案例

Nessus 内部扫描测试到目标主机存在ms17_010

QQ群：397745473

VMWare15 安装macOS

详细安装步骤和安装中需要的工具

QQ群：397745473

frp 穿透配置参考

QQ群：397745473

frp 下载地址:

https://github.com/fatedier/frp/releases

文档:

https://github.com/fatedier/frp/blob/master/README_zh.md