记录
使用Shodan扫描暴露的Adb控制全球在线的Andriod设备
这个项目是个好东西，但是fork有点惨淡。即便如此依然不影响它的能力，名称为PhoneSploit。支持Windows和Linux Windows的操作有点麻烦（不想折腾），因此本文以kali为主
[……]
Web
DVWA-10.1 Stored Cross Site Scripting (XSS)
存储型xss的不同之处在于它可以将用户构造的有害输入直接存储起来，不需要攻击者构造链接诱使受害人点击触发，而是目标网站的用户只要访问插入恶意代码的网站就能触发，相比较反射型xss更为隐蔽，危害更大，受[……]
渗透
DVWA-10.1 XSS (DOM)
XSS
XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，[……]
渗透
DVWA-1.10 File Inclusion
目录遍历（Directory traversal）和文件包含（File include）的一些区别：
目录遍历是可以读取web根目录以外的其他目录，根源在于web application的路径访[……]
渗透
DVWA-1.10 Command Injection
DVWA简介
DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具[……]
