90 个回答
0 赞同
有奖！安全大模型调查问卷第2弹
名词：1、注入2、车联网安全3、域渗透4、物理隔离5、攻防演练书籍：1、《权限提升技术：攻防实战与技巧》2、《黑客攻防技术宝典（Web实战篇）》3、《黑客攻防实战从入门到精通》4、《Kali Linux高级渗透测试》5、《SQL注入攻击与防御》
回答于 2024-04-09 14:46
1 赞同
我找到了一个后台管理系统，怎么用fofa找到这个CMS的其他资产呢
1、可以将这个后台管理系统图标下载下来，就是ico后缀的图片，然后使用fofa的ico搜索；2、也可以直接用fofa搜这个后台管理系统的网页标题；3、或者F12查看网页源代码，看看有没有什么标志性字段，如：某某cms，某某公司.............
回答于 2023-03-31 17:49
0 赞同
uuid和验证码绑定的大佬们有没有什么爆破的手段？
试试一些免费的验证码识别库，ddddocr验证码识别就很好用，网上也有很多burp插件联合ddddocr识别爆破的教程，可以去看看。
回答于 2022-12-16 15:30
0 赞同
0 赞同
0 赞同
0 赞同
0 赞同
【技术问答 - 2】有可能是哪些原因导致浏览网页断断续续？
1、电脑浏览器的缓存太多，会导致浏览器卡顿，浏览网页不顺畅。2、电脑内存不足3、如果电脑配置不高，性能不强，但是又同时打开多个浏览器并且打开多个网页，那么可能就会导致卡顿。
回答于 2022-09-15 09:34
0 赞同
【技术问答 - 1】可以通过什么DOC命令查看电脑的路由表？
route print 是在DOS下使用的，可以查看本机的接口列表，及IPv4&v6路由信息。
回答于 2022-09-15 09:31
0 赞同
注入时可以不使用 and 或 or 或 xor，直接 order by 开始注入吗...
前面的and/or/xor 1=1、1=2 步骤只是为了判断是否为注入点，如果已经确定是注入点，那就可以省那步骤，直接进行 order by 开始注入。
回答于 2022-09-14 08:30