![[技巧] - FOFA白嫖DeepSeek-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/52a70e05f220250213150524.webp)
![[XSS injection] – XSS注入 – CTF实战 – DayN – Level 4-7-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/1abb5925e020250207175506.webp)
[XSS injection] – XSS注入 – CTF实战 – DayN – Level 4-7
前言本文不是CTF WP系列 所以文中提到的全部内容均为非CTF真题文中使用的在线XSS靶场：传送门感谢渊龙Sec团队提供靶场正文Level-4核心代码<?php ini_set('display_errors', 0); $str = $_GE...
![[XSS injection] – XSS注入 – CTF实战 - DayN - Level 1-3-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/9d2a7c39dc20250207001225.webp)
[XSS injection] – XSS注入 – CTF实战 – DayN – Level 1-3
前言本文不是CTF WP系列 所以文中提到的全部内容均为非CTF真题文中使用的在线XSS靶场：传送门感谢渊龙Sec团队提供靶场正文Level-1核心代码<?php ini_set('display_errors', 0); $str = $_GET...
![[XSS injection] - XSS注入 - Day01 - 保姆级0基础 - Reflect XSS-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/6c6697705020250206225515.webp)
[XSS injection] – XSS注入 – Day01 – 保姆级0基础 – Reflect XSS
前言XSS并不像SQL一样相对依赖前置知识，XSS对于0基础来说学习起来相对轻松因为XSS属于客户端攻击，并且需要用户触发 一般危害定位在中危/低危之间但是幸运的是XSS相对容易挖掘，对于新手来说...
![[HackTheBox] PermX – Easy – Part II - 权限提升-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/ebf506475120250204003735.webp)
[HackTheBox] PermX – Easy – Part II – 权限提升
Web目录当前权限下信息收集www-data@permx:/home$ ls mtz www-data@permx:/home$ grep 'sh$' /etc/passwd root:x:0:0:root:/root:/bin/bash mtz:x:1000:1000:mtz:/home/mtz:/bin/bashWeb目录有...
![[SQL injection] - SQL注入 - Day01 - SQL基础 - 保姆级0基础-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/3d644873d520250205170629.webp)
[SQL injection] – SQL注入 – Day01 – SQL基础 – 保姆级0基础
阅读对象本系列文章将从0-1的帮助你开始SQL注入的学习如果你存在看其他师傅写的SQL注入相关文章一头雾水不知道从哪开始自学困难难以手工进行SQL注入等现象，那么本系列文章正是为你准备前言如果...
[HackTheBox] PermX – Easy – WP
机器信息系统 Linux难度 EasyWP信息收集nmap扫描发现两个开放的TCP端口，SSH(22) 和HTTP(80)root@kali$ nmap -p- --min-rate 10000 10.10.11.23 Starting Nmap 7.80 ( https://nmap.org ) at ...
![[HackTheBox] Backdoor – Easy – WP-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/40e41af00820250204121918.webp)
[HackTheBox] Backdoor – Easy – WP
机器信息系统 Linux难度 EasyEasy难度中此机器算是比较难的 新手可以跳过WP信息收集nmap扫描发现三个开放的TCP端口，SSH(22) 和HTTP(80) 以及一个1337未知服务端口root@kali$ nmap -p 22,80,1...
![[KaliLinux] 正确的学习Kali-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/a9f9b0942d20250204015401.webp)
[KaliLinux] 正确的学习Kali
前言如果你遇到以下问题 那么你是本文的目标读者安装了Kali但是不知道能干什么看别人用的很6 自己拿来却像是'削弱版'的Kali只能拿来暴破WIFI密码 协议欺骗 中间人劫持 但是感觉没什么用会且仅会...
![[HackTheBox] Caption - Hard - WP-红客联盟](https://forum.newhonker.org/wp-content/uploads/2025/02/c6d578abda20250203140035.webp)
[HackTheBox] Caption – Hard – WP
机器信息系统 Linux难度 HardWP信息收集通过nmap发现三个开放TCP端口，一个SSH端口(22) 两个HTTP端口(8080,80)root@kali$ nmap -p- --min-rate 10000 10.10.11.33 Starting Nmap 7.94SVN ( http...