一个登陆框

载入burpsuite尝试爆破

引用TK教主的话

好像也没什么感觉，领结婚证怎么可能有入洞房兴奋。

在某些场景，访问目标网站需要走代理，比如说，为了访问google.com，已经设置了ss代理，现在想对google.com进行渗透测试，那么该怎么设置浏览器的代理呢？

这时候不能简单的把浏览器代理设置为Burpsuite的代理，这样虽然可以进行抓包，但是没了ss的帮助，我们是无法访问google.com的，访问不了还怎么抓包呢。这时候怎么办？

最近想学学jsonp劫持

就向Nu1l要了个搜狗的案例过来

他教我一步步复现成功之后

这里把复现的过程说一下，以供记录

不习惯Kali图形化界面操作的小伙伴可以看看这篇文章

修改sshd_config文件

命令: vi /etc/ssh/sshd_config

该漏洞可以攻击4.9.3版本下的任何Wordpress站点

它存在load-scripts.php这个文件里，当它接收一个名为load []的参数就会拒绝服务，使得整站瘫痪。

只对WordPress4.9.3以下版本有效！

访问手机站点

先注册一个用户

文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。

JSP站、Apache、Linux服务器