xiaohai
渗透测试备忘录：包含工具、技术和技巧
这一份备忘录，有助于你全面了解渗透测试，让你在渗透测试领域快速学习、参考、熟悉命令和技术，此备忘单拥有探索工具、方法和见解，以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究...
渗透测试时如何利用403页面
403 Forbidden 是HTTP协议中的一个状态码(Status Code), 白话理解，没有权限访问此站 。该状态表示服务器处理了本次请求，但是拒绝执行该项请求 。每当发现403页面时，这意味着里面可能有...
初识XSS漏洞
一、初识XSS 1、什么是XSS XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web...
快速信息收集小脚本
整理一些平常常用的信息收集小脚本 nmap结合mascan识别存活主机 nmap用来识别存活，然后将输出给masscan，masscan对存活ip的端口进行扫描，扫描完后通过对扫描结果过滤，输出ip:port的形式，然...
网络安全人士必备的30个安全工具
1.Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进...
通过 Nginx 规则防止服务器被恶意扫描下载
自从网站建立之初到现在网站有了规模后，每天都有很多个机器人来恶意扫描网站备份文件，日志多的让你觉的可怕，对于这种恶意扫描的方法就需要以彼之道，还施彼身，我们可以通过以下俩种方法来防...
子比主题评论区添加网址填写框（点击用户名跳转网址）解决方法
一、问题简介子比主题默认的评论区没有评论作者网址的填写框，并且评论区的用户名点击后只能跳转到已注册用户的个人中心，这是在使用子比主题过程中遇到的两个问题，我这边已经于前几天修改完成...
宝塔面板开启Nginx fastcgi_cache缓存为WordPress提速
说到wordpress的缓存，大家想到的肯定是 WP-Super-Cache 的静态html缓存，以及 memcached 或 redis 动态缓存，插件的缓存效果肯定是有的，但是容易出现各种问题，比如配置很复杂、配置全...
WordPress后台用户页面显示注册用户IP和最近登录IP的解决方法
需求：在wordpress后台用户页面显示出用户注册时的ip地址和最近登录时ip，这个功能还是非常重要的，比如上次博主博客遇到恶意刷帖，10分钟被注册了几个垃圾账号，同步刷帖，如果能够在当时显示...
免费常用IP归属地查询接口分享
要稳定当然要收费的API合适，但是免费的API也能将就使用。下面分享一些免费的API淘宝APIip-api.com2023年3月就会停止服务接口示例http://ip-api.com/json/14.106.140.11?lang=zh-CN百度IP地址查...
