kinglySS的文章

逻辑漏洞总结

2021-09-04kinglySS阅读(989)评论(0)赞(0)

一、水平垂直越权原理：开发人员对数据进行增，删，改，查询时对客户端请求数据时没有进行严格的权限判断，从而导致了水平和垂直越权漏洞。水平越权：水平越权访问是一种“基于数据的控制访问”设计缺陷引起的漏洞，由于服务器端在接受到请求数据进行操作...

2021-09-03kinglySS阅读(1216)评论(0)赞(2)

Windows C:\boot.ini //查看系统版本 C:\Windows\System32\inetsrv\MetaBase.xml //IIS配置文件 C:\Windows\repair\sam //存储系统初次安装的密码 C:\P...

2021-09-02kinglySS阅读(942)评论(0)赞(0)

一、查看插入的网卡 iwconfig --查看插入的网卡 ┌──(root💀Kali)-[~] └─# iwconfig lo no wireless extensions. eth0 no wireless extensions. wla...

2021-08-26kinglySS阅读(1116)评论(0)赞(0)

无线的三种DOS攻击命令 1. 身份验证之冻结DOS mdk3 <wlan0mon> a -a <AP> wlan0mon：无线监视器名称 a：开启身份验证dos模式，发送大量身份验证帧到目标AP，使客户端冻结或重置...

2021-08-25kinglySS阅读(943)评论(0)赞(0)

代理个人默认模板 http{ server { listen 8088; listen [::]:8088; server_name xxxxxx; # Load configuration files for the default s...

2021-08-25kinglySS阅读(1031)评论(0)赞(0)

inlineHook的原理：为了方便好理解，一些变量名和函数名在这里使用中文命名，有些编译器不支持中文命名，在这里要注意（我的是VS2019） hook.h： #pragma once #include<ntifs.h> #i...