正常情况下，如果想要查看电脑的网卡IP地址或是MAC地址，直接通过界面找到网卡进行查看就有了，亦或是通过命令如linux的ifconfig得到IP...
IP地址目前存在两个版本：IPv4和IPv6，平常我们见到最多的就是IPv4了，如192.168.1.1/24，当然,IPv4地址池资源紧缺，IPv6已悄然大量部署...
首先，先回忆下TCP/IP模型，从下到上分为：数据链路层、网络层、传输层、应用层，那么ARP到底属于哪一层？有人会说是网络层，但实际是属...
条件语句是用来判断给定条件是否满足，并根据判断所得结果从而决定所要执行的操作，通常的逻辑思路如下图；
int：32位机器上占32位，取值范围为-231 ~ 231 - 1；64位机器上占64位，取值范围为-263～263-1；
Python是一门动态解释性的强类型定义的计算机程序设计语言，是一种完全面向对象的语言，由荷兰人"龟叔"-Guido van Rossum于1989年开发，...
未授权访问，在平时的测试中，应该是比较容易的一个漏洞，只需要通过御剑等等软件来进行扫描，就可能得到一个未授权访问漏洞。
在一般的测试中，越权是比较简单的一种漏洞，但又是类型比较多的一种，因为他可能存在在各种参数中，它的情况还是比较多的，这里仅仅之...
xss在平时的测试中，还是比较重要的，如果存在储存型xss，就可以做很多事情了，打cookie，添加管理员等等很多操作。
在新手入门web安全的时候，sql注入往往是最先上手的一个漏洞，它也是危害相当大的一个漏洞，存在此漏洞的话，将有被脱裤的风险。
在平时的测试中，csrf也是比较容易发现的，主要就是看它对一个操作，有没有检测其时效性(这样表述可能不太准确)，一般的防护方法就是添...
前面我们介绍了《Windows本地认证》、《Windows网络认证》、《Windows域认证》和《SPN扫描》，这次继续讲解域内相关的东西。
uni-app是一个使用vue.js开发跨平台应用的前端框架。开发者通过编写vue.js代码，uni-app将其编译到Ios,android,微信小程序等多个平台，...
在平时的测试中，经常会碰到处于工作组的计算机，处于工作组的计算机之间是无法建立一个可信的信托机构的，只能是点对点进行信息的传输。
Windows的登陆密码是储存在系统本地的SAM文件中的，在登陆Windows的时候，系统会将用户输入的密码与SAM文件中的密码进行对比，如果相同...
目录0x01 socat的简介0x02 socat进行文件传输0x03 socat正向端口转发0x04 socat反向端口转发注：边界机器 win08 192.168.222.175内网机...
今天下午在审计一款非法网站的时候，发现了一个有趣的东西，因为之前在审计其他站的时候，所有的输入全部都是用正则去匹配的，当时恶心...
问题情况就是这么个情况，在启动以后，apache就自动停止了。phpstudy启动之后，apache先开启，然后就又自动停止了。解决方法1.网上都说...
对于选系统这里，虽然上一篇文章已经说过了，这里也再强调一下，我使用的是08的系统，使用其他系统的暂不做评价，使用08系统一定不要使...
目录0x00 简介0x01 2003命令介绍0x02 2003以后命令介绍（以08为例）0x03 实际利用案例0x04 流量转发0x00 简介netsh(Network Shell) 是一...
