守则与术语(网安)

目录

hacker守则

复制代码
永远不要相信用户的输入,任何输入数据在证明其无害之前,都是有害的
不在任何场景下谈论hacker
学习时,养成做笔记的好习惯
不谈论所有与hack相关的文章/ 电脑 / 电脑不要说
不使用真名
正在渗透时,离开锁屏或不要离开电脑

挖漏洞(src)守则

守则

复制代码
都是手挖,不要用扫描器 ,容易扫崩网站,犯法
.gov 域名一定不要碰
挖src前,看平台公告
护网时,合同中, 使用的0day不得传播
web项目: 如**网安实验室
非法网站不建议打, 网站防护高, 亡命之徒
不建议等保,技术含量低
授权情况下,测试前,一般都要得到授权,不经过授权的测试都是违法的
未授权情况下: 不拿数据, 不搞崩网站, 没有严重的攻击 一般没问题
文件上传漏洞: ,若能解析就停手
文件包含漏洞: /etc/passwd 得到这个目录停手

基础

复制代码
有效信息挖掘

挖掘的用户信息,如姓名 手机号 身份证 地址 邮箱等(该信息要有两个以上)才算漏洞

src平台

复制代码
公益src

漏洞盒子

非公益src

补天

工具使用守则

复制代码
网站崩溃

信息收集工具/漏洞扫描器....等等工具,不管是主动的还是被动的
跟网站有交互就有可能 会导致网站崩溃

看网站结构承受能力+扫描器扫描次数等...

其他

红队

复制代码
社工, 近源渗透(危险,需要报备)

hacker修成书籍

复制代码
推荐书籍与文章:
1.《网站入侵与脚本攻防修炼》
2.《sq注入与防御》
3.Oracle手工注入总结一百度文库
4.sql注入天书
5.web安全书籍
6.《白帽子讲web安全》第八章:PHPCGI路径解析问题
oracle 手工盲注

待续、更新中...

1 顿号、: 先使用ctrl+. ,再使用一遍切回

2 下标: 21 == 2~1~

3 上标: 2 0 2^{0} 20 == $2^{0}$

4 竖线 | : &#124 ; == |

5 空格: &emsp ;

6 换行: &nbsp; 或 <br>


以上就是今日博客的全部内容了

创作不易,若对您有帮助,可否点赞、关注一二呢,感谢支持.

相关推荐
骥龙4 小时前
零信任架构:重塑现代企业安全基石
安全·架构
wanhengidc5 小时前
云手机可以息屏挂手游吗?
运维·网络·安全·游戏·智能手机
码熔burning6 小时前
Spring Security 深度学习(六): RESTful API 安全与 JWT
安全·spring·restful·springsecurity
m0_738120726 小时前
CTFshow系列——PHP特性Web93-96
开发语言·安全·web安全·php·ctfshow
Zacks_xdc8 小时前
【前端】使用Vercel部署前端项目,api转发到后端服务器
运维·服务器·前端·安全·react.js
盟接之桥10 小时前
盟接之桥说制造:在安全、确定与及时之间,构建品质、交期与反应速度的动态平衡
大数据·运维·安全·汽车·制造·devops
Suckerbin10 小时前
DarkHole: 2靶场渗透
笔记·安全·web安全·网络安全
喜葵11 小时前
前端安全防护深度实践:从XSS到供应链攻击的全面防御
前端·安全·xss
泰迪智能科技12 小时前
案例分享|企微智能会话风控系统:为尚丰盈铝业筑牢沟通安全防线
安全·企业微信
lingggggaaaa13 小时前
小迪安全v2023学习笔记(七十八讲)—— 数据库安全&Redis&CouchDB&H2database&未授权&CVE
redis·笔记·学习·算法·安全·网络安全·couchdb