YanXia 发布的文章
YanXia如何查到真实ip
1.先查一下分站的IP ----------- 很多情况是主站使用了 CDN 而分站没有使用。 类似这样 www.code521.com 使用了CDN ,那么 mail.code521.com blog.code521.com 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP地址，值得注意的是 通过二级域名查询出来的IP地址不一定是主站的IP地址，有可能做了A记录，但是很有可能 在一个C端内,此时针对整个C端直接 扫开放了80端口的，一个一个访问即可。
学习如何爆破后台账号密码（burp系列教程）
本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢 0x00 引言 大家好，欢迎来到YanXia小课堂，今天给大家带来的是如何使用Burp Suite 爆破网站的后台密码 首先我们先了解一下弱密码带来的危害
windows添加右键点击打开CMD（运行）的方法
记录一下，这样操作的目的是方便再某个文件夹下直接打开运行cmd 解决了cd \的问题，而且对比发现，cmd 比gitBash或者编译器自带的shell或者Terminal 工具运行速度好很多。）
实战挖掘短信轰炸漏洞（Burp系列教程）
短信轰炸漏洞属于web程序中的逻辑漏洞，随着互联网技术与电子商务的不断发展与，互联网所带来的安全问题也日益严重，业务安全也愈加受到人们的关注。 都说互联网是一把双刃剑，在我们享受它带来的红利同时，我们也遭受到其的干扰![请输入图片描述][1] 由于开发人员的安全意识浅薄，逻辑漏洞屡出不穷。（业务逻辑漏洞主要是由于业务流程的缺陷而导致的BUG，其包括篡改数据，水平越权，垂直越权，接口恶意调用，信息泄露等等）
学习CTF必备书籍-CTF-All-In-One
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。
Google内部Fuzz测试字典
模糊测试 （fuzz testing, FUZZing）是一种软件测试技术。其核心思想是将自动或半自动生成的随机数据输入到一个程序中，并监视程序异常，如崩溃，断言（assertion）失败，以发现可能的程序错误，比如内存泄漏。模糊测试常常用于检测软件或计算机系统的安全漏洞。
最新回复