网安笔记共9篇
一只薛眠羊提供有关于网络安全相关知识
小薛教你批量找寻SQL注入漏洞-一只薛眠羊

小薛教你批量找寻SQL注入漏洞

爬取疑似存在SQL注入的漏洞的Url     想要批量去注入,那么肯定需要大量的疑似存在Sql注入的漏洞的Url,那么就需要下面这段代码去爬取谷歌上的URL(每运行一次只能爬取100个值),接...
小薛的头像-一只薛眠羊小薛1年前
727621
关于实战逆向樱某动漫网-一只薛眠羊

关于实战逆向樱某动漫网

前言 大家最近都快开学了吗?寒假闲来无事,小学觉得无聊想看看动漫,想着看樱某也有好几年了,就研究了一下
2023最新强制修改QQ密保手机教程 亲测有效-一只薛眠羊

2023最新强制修改QQ密保手机教程 亲测有效

前言 这几天有许多薛眠羊粉丝后台私信小薛,问我有无最新可用的强制修改QQ密保手机的教程,我琢磨着去找了一些相关教程,今天,小薛就给大家带来2023最新强制修改QQ密保的教程,亲测有效! 一只...
TCP/IP协议根底学问整理-一只薛眠羊

TCP/IP协议根底学问整理

TCP/IP协议根底学问整理 TCP/IP 从字面意义上讲,有人可能会认为 TCP/IP 是指 TCP 和 IP 两种协议。实际生活当中有时也确实就是指这两种协议。然而在很多情况下,它只是利用 IP 进行通信时所必...
小薛的头像-一只薛眠羊小薛1年前
010510
讲解哈希传递攻击原理的研究并实战-一只薛眠羊

讲解哈希传递攻击原理的研究并实战

一、背景: 在内网渗透过程中,当获取到某个管理员用户的密码 hash 值却无法解密时,可以通过哈希传递攻击(Pass The Hash)对内网其他机器进行横向渗透。 二、使用: 1、测试环境 域信息: 域...
小薛的头像-一只薛眠羊小薛1年前
01235
让你的域名更安全 隐藏域名的DNS-一只薛眠羊

让你的域名更安全 隐藏域名的DNS

前言 为什么要加密DNS,不加密会有什么后果? 小薛在这里统一为大家解释一下,因为传统DNS查询数据以明文方式传输,存在暴露的风险,采用加密DNS可以有效地防止隐私泄露和DNS劫持。 隐私泄露:...
小薛教你如何在VPS(Linux)上搭建Yakit服务端-一只薛眠羊

小薛教你如何在VPS(Linux)上搭建Yakit服务端

前言 今天小薛教你如何在VPS(Linux)上搭建Yakit服务端,安装以Ubuntu系统为例  1.前期准备 Yakit安装需要依赖一个libpacp包,这个包如果直接用apt-get是无法定位到的,如图: 解决方法为...
小薛教你如何利用Web端控制你的计算机-一只薛眠羊

小薛教你如何利用Web端控制你的计算机

一、依赖项目 VNC : 启动虚拟控制端 NoVNC : 启动WEB端管理面板 未先启动VNC将导致连接失败 为网站添加https: 进入web根路径执行该命令 openssl req -new -x509 -days 365 -nodes -o...
【前端知识】什么是服务端渲染SSR?什么是前后端分离?-一只薛眠羊

【前端知识】什么是服务端渲染SSR?什么是前后端分离?

前言 好不容易搞利索了一个叫做 ajax 的东西,终于知道了什么叫做请求,什么叫做接口,get 和 post 有啥区别,咋又来了一个服务端渲染和前后端分离呢? 接下来,小薛带你分清 服务端渲染 和 前...