title: 实验吧—web题，猫捉老鼠date: 2016-11-05 00:00:00 {.post}::: {.show-content}老鼠是什么？http响应头\ 考察的http协议。 我们要准备的工具是火狐浏览器,以及firebug插件。 ::: {.image-package}\ ::: {.image-caption}:::::: 我们可以看到content-row，在这里，有些

网站综合渗透实验

:: {.container}::: {.post}::: {.show-content}writeup：http://www.jianshu.com/p/853799779d45\ 说是社工，就是搜集站长泄露的个人信息，构造一个字典，自动化暴力破解。技术含量不高，但对于某些大意的人来说还是有点好用。 一，明小子sql注入，拿到网站用户名密码 二，上传图片马，图片备份导致木马被解析，菜刀连接备份的

title: 如何成为一个渗透测试员date: 2016-11-03 00:00:00:: {.post}::: {.show-content}原版：http://www.cyberdegrees.org/jobs/penetration-tester/ 短版本： 一个渗透测试人员探测  基于web的应用、网络、系统 的安全漏洞。 用另一种话说，就是你被付薪水来做合法hack。在这个很酷的工作，

x

::: {.container}::: {.post}::: {.show-content}nmap有一些高级扫描选项，比如使用nse脚本，我都没用过现在学习学习。nmap简单使用 auth: 负责处理鉴权证书（绕开鉴权）的脚本 broadcast: 在局域网内探查更多服务开启状况，如dhcp/dns/sqlserver等服务  brute: 提供暴力破解方式，针对常见的应用如http/snmp

经济危机的逻辑 - View

::: {.container}::: {.post}::: {.show-content}以前初中的时候学政治还有历史，没有搞懂什么是经济危机。\ 书上只描绘了一副破败的景象 工厂倒闭、企业主破产、公司裁员，还有一个大叔在脖子上挂一个牌子，说’精通5国语言，求一份工作’。 大公司把牛杀掉，埋了，把牛奶倒在河里。 我真的搞不懂，既然卖不掉为什么不把东西送给穷人，不是送钱都要做慈善吗？然后老师开

我的技能树

::: {.container}::: {.post}::: {.show-content}大学过去了一年，一年里懵懂的从未成年人跨入了一个新世界。 我发现了一个感兴趣的工作，希望通过它在未来可以让自己达到经济独立，不依靠父母，并最终依靠持续的学习和思考达到财务自由的境界。 现在将渗透测试师技能要求列出来。 1.至少精通一种脚本语言，python，php等。可以自己编写出攻击和检测程序(ing)

python

::: {.container}::: {.post}::: {.show-content} easy_install python-nmap （pip install python-nmap也可以哦）安装模块\ nmap是xml形式的输出，python-nmap的功能是，解析nmap的输出。 \ ::: {.image-package}\ ::

linux软件包的版本

软件包的版本有RMP、DEB的。 Red hat 等，用的是RMP；Debian、Ubuntu系的用的DEB Advanced package tool 高级软件包工具 安装源，所在地址，/etc/apt/sources.list\ apt-get update 更新缓存里的软件信息 apt-get xxx install 卸载软件apt-get remove xxx 搜索软件包的名称  apt-

读后感·黑客与画家 View

读后感·黑客与画家（本文摘自同名书籍）读完计算机系的研究生，我就去了艺术学校，学习绘画。许多人很吃惊：一个喜欢计算机的人，居然还喜欢画画！他们似乎觉得，摆弄计算机和画画是两件截然不同的事情 计算机是冰冷的、精确的、井然有序的，而画画是某种原始欲望热烈狂放的表达方式。　　这种看法是错的。计算机和画画有许多共同之处。事实上，在我知道的所有行业中，黑客与画家最相像。　黑客与画家的共同之处，在于他们都

HTML基础 basic

::: {.container}::: {.post}::: {.show-content}HTML==== hypertext markup language,超文本标记语言，是万维网的描述语言。 包括head和body两大部分，head包含浏览器所需信息，body表达要说明的具体内容。 网页语言的发展 (X)HTML DHTML CSS AJAX 注意！这只是按照时间排列的，人们使用