根据域名或者IP，搜集其资产。 1.使用谷歌，sublist3r等工具查找子域名。 2.对域名/IP逐个使用goby扫描资产，然后使用nmap扫描端口（如果有可能的话再扫描出...
发简信
IP属地：上海
-
渗透测试信息收集框架（自用）
-
如何在文件名前面添加时间戳
1.使用windows批处理脚本实现。新建记事本，打开后输入： 保存为windows批处理脚本（.bat）。然后将你想添加时间戳的文件拖到脚本上就可以了。 2.后来作为练习，...
-
文件上传漏洞的练习（upload-labs）实验环境：upload-labs靶场 靶场环境使用phpstudy和xampp搭建，因为两边都各有一部分上传机制无法正常运作。 这种机制的绕过需要大量的经验与时间，在不知道后...
