210 个回答
0 赞同
0 赞同
命令执行漏洞不出网的环境下如何获取利用
socks隧道搭建：比如使用regeorg进行反向代理（方法有很多）reGeorg+Proxifier，进而进行内网渗透，CS上线等等
回答于 2021-06-29 16:23
0 赞同
0 赞同
3 赞同
0 赞同
高考查分了，你是哪个学校的，会向高考生推荐你的学校吗？
预祝2021考生成绩如意！来和中国火星探测任务工程总设计师、嫦娥五号总设计师和空间站系统总设计师当校友吧西安电子科技大学欢迎你们西安电子科技大学网络与信息安全学员欢迎你们
回答于 2021-06-24 17:19
1 赞同
求推荐比较好用的子域名收集工具
oneforall：地址：https://github.com/shmilylty/OneForAlllayer子域名挖掘机subDomainwydomain-master
回答于 2021-06-24 11:38
1 赞同
0 赞同
0 赞同
求大佬给一个学习渗透测试的学习流程
这是我的一点想法1、熟悉渗透测试流程，从信息收集开始做起。可以使用工具，但是不要完全依赖工具，以信息收集为例，可以使用挖掘机、subdomain等成熟工具，但是也要熟悉google语法，手动的取收集。同时也可以自己编写一些py脚本，增强自己的了解2、搭建靶场测试环境，在靶场中了解owsap top 10的漏洞和原理3、实战、一定要...
回答于 2021-06-21 19:04