道心网络安全学习笔记系列之好靶场的信息收集2

最新推荐文章于 2026-07-04 19:57:02 发布
原创 最新推荐文章于 2026-07-04 19:57:02 发布 · 161 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测

上节课找了一个图片的网址，继续挑战其它靶场，我们看下一题

收集十个百度域名，这还不是顺手就来，但是贴吧不行，那还不简单，去访问百度网站，顺便输入一个搜索词，都不用看，前一页基本上是百度的产品，还有遥遥领先的某度广告，但是要十个，新手犯了难，怎么办？

还能怎么办？google黑客呗，输入如下指令，如图，瞬间10个拉满。

但有人说：“哥，你这也不是google网站啊，明明是必应。”没事，google搜索语法通用，有些人不知道谷歌黑客的搜索语法可以自行百度，或者豆包，我在这里就不累述了，上面的语法就是说找到主站后缀为baidu.com的子站。

输入十个后成功通关。

标签
#web安全 #学习 #笔记
道心永存
关注
道心网络安全学习笔记系列之好靶场的信息收集
ljdfd的专栏
03-24 239
本文分享了通过技术手段查找网站真实IP的过程。作者遇到一个安全网站截图后，先尝试二维码识别无果，转而通过文章标题搜索锁定FreeBuf网站。在确认网站布局一致后，使用ping命令获取IP，但发现该网站使用了CDN内容分发网络。最终借助站长工具查询主站真实IP，成功解决问题。整个过程展示了从线索收集到技术验证的完整思路，特别是针对CDN网站查找真实IP的方法。
道心网络安全学习笔记系列之好靶场的信息收集5
ljdfd的专栏
03-26 537
大概看了一下，这里有三个线索，最上面有系统的英文名robustel,还有一段英文解释，cloud manager service（云管理服务），如果看不懂英文，可以下个有道词典，打开屏幕取词，就能直接看到图片的引文翻译了。可能这时候有些萌新要问，博主为啥要搞这么复杂，第一种方法信息就出来了，直接去提交就行，为啥还要搞这么多种方法，其实，博主是想让大家掌握所有搜集信息的方法，如果以后其中一个方法不行了呢？好了，言归正传，我们去研究一下该填啥，先试试网址。符合界面，把网址复制下来提交，如图，成功了。
道心网络安全学习笔记系列之好靶场的信息收集3
ljdfd的专栏
03-25 148
摘要：新手在靶场练习时遇到一道关于安全论坛域名注册日期的题目，起初误以为是"注入日期"。通过右键放大图片、百度搜索发现是阿里云的"先知社区"。使用站长之家查询域名注册日期时，因月份少写0导致首次提交失败，修正后成功完成题目。过程体现了新手解决问题的方法和细心的重要性。
道心网络安全学习笔记系列之好靶场的信息收集4
ljdfd的专栏
03-26 165
本文介绍了查询网站备案信息的实用技巧。通过分析企业网站特征（如英文名域名），可直接尝试访问官网。重点讲解了备案号的识别方法：区分网站备案号（通常在中括号内）和网安备案号，并说明分站备案号的编号规则。这些方法可帮助新手快速完成备案信息查询任务，避免不必要的搜索步骤。
Web安全实战：SQL注入深度解析与防御
yingaogui的博客
07-04 153
本文系统阐述了SQL注入攻击与防御技术体系。首先解析SQL注入原理，即通过输入恶意SQL代码操控数据库执行非预期指令，可能导致数据泄露、篡改等严重后果。文章详细分类了注入类型（按注入点、返回结果、数据库差异），并深入剖析三大攻击技术：联合查询注入、报错注入和盲注，包括具体利用步骤与Payload示例。同时提供主流绕过技巧（空格过滤、关键字过滤、WAF绕过）和检测方法（手工测试与sqlmap工具）。防御方面重点推荐预编译语句，辅以输入验证、WAF等防护措施。最后通过电商网站和CMS系统的实战案例，结合流程图和
Web安全-文件上传&文件包含
wjp3088798042的博客
07-03 587
在Web安全领域，文件上传漏洞与文件包含漏洞堪称两大“高危”漏洞，它们往往能直接导致服务器被控制。同时，一份高效的渗透测试离不开前期的信息收集与工具联动。 本文将系统性地整合这三部分知识，从信息收集、子域名挖掘，到文件上传与包含漏洞的深度利用，形成一套完整的攻防实战指南，希望能为你的安全测试工作提供有价值的参考。
web安全代码基础-PHP（文件操作安全）
2302_79932868的博客
07-01 239
本文总结了PHP开发中常见的安全漏洞及防护措施，主要包括： 文件上传漏洞：未校验文件类型直接上传，可导致木马执行。修复方案包括白名单校验、重命名文件、禁止目录解析PHP等。 目录遍历漏洞：可控路径参数可读取系统敏感文件。应限制open_basedir、使用realpath规范化路径、检查路径前缀。 文件操作漏洞（读取/删除/下载）：可控路径参数可操作任意文件。需固定操作目录、过滤特殊字符、校验真实路径。 命令执行漏洞：未转义参数直接拼接系统命令。应使用escapeshellarg()转义参数。 文件包含漏洞
Web安全-XXE漏洞从原理到深度利用
wjp3088798042的博客
07-03 370
XXE（XML External Entity Injection，XML外部实体注入）漏洞，是Web安全领域中一个经典且高危的漏洞类型。它利用XML解析器在处理用户可控的XML输入时，默认加载外部实体的特性，从而实现任意文件读取、内网探测、远程代码执行等攻击。 本文将结合理论与实战，从漏洞原理、挖掘技巧、利用手法、高级攻击面、SRC实战案例及修复方案等多个维度，为你系统化地剖析XXE漏洞。
Web安全学习资源整合
qq_52413232的博客
06-29 193
入门必看。
DVWA从入门到精通（一）：认识你的Web安全靶场
weixin_50971816的博客
07-02 337
本文是《DVWA从入门到精通》系列的第一篇，带你全面认识DVWA这个Web安全界的“练功房”。从它的诞生背景、设计理念，到手把手教你基于openEuler（欧拉）24.03 LTS操作系统，使用小皮面板（phpStudy）完成环境搭建和初始化配置，让你在零基础的情况下也能拥有属于自己的安全测试靶场。
网络安全核心知识梳理：从OSI模型到密码技术
2301_80004785的博客
07-04 237
网络安全是信息系统的基石。无论你是刚入门的开发者、运维人员，还是准备面试的求职者，掌握网络安全的基础概念都至关重要。本文基于一份系统性的学习笔记，提炼出网络基础、安全威胁、系统访问控制、数据完整性、病毒防治、密码技术六大模块，帮助你快速建立知识框架。网络安全是一个庞大的领域，但核心基础离不开分层模型、访问控制、数据保护、恶意代码防治和密码技术。本文梳理了这些关键知识点，希望能作为你的速查手册或复习提纲。实际工作中，请务必结合具体场景，灵活运用防火墙、IDS/IPS、补丁管理、备份恢复、加密认证等组合策略。
web安全代码基础-PHP（模板组件插件安全）
2302_79932868的博客
06-30 263
本文介绍了模板引擎的基本概念和实现原理，重点分析了Smarty模板引擎的SSTI（服务器端模板注入）安全漏洞。文章首先说明了模板引擎的核心目标是实现前后端分离，然后通过Smarty的实例演示了正常使用方法。随后详细剖析了SSTI漏洞的形成条件和危害，包括信息泄露、文件读取和命令执行等风险。通过对比安全和非安全的代码实现，阐述了防御措施：禁止动态拼接用户输入、关闭危险标签、开启安全沙箱等。最后还列举了富文本编辑器、图片处理组件等常见存在安全隐患的第三方插件。全文强调在模板使用中必须严格区分变量赋值和模板拼接的
【转帖】《实施网络安全标识的产品目录（第一批）》及相关实施规则
humors221的专栏
06-30 241
5.3 备案完成的产品，关键技术参数等发生变化可能影响产品网络安全能力的，或者标识超过有效期的，应当依据《网络安全标准实践指南—网络安全标识 消费类网联摄像头安全要求》现行有效版本重新进行检测并备案。检测机构选取同一检测单元内的一款产品检测，并随机抽取一定数量型号的产品，进行产品一致性检测和差异性验证，出具检测报告。6.3 产品生产者伪造、冒用网络安全标识或者利用网络安全标识进行虚假宣传的，备案机构除撤销相关产品的网络安全标识备案，对产品生产者违规行为予以公告外，自公告之日起一年内不再受理其产品备案。
网络安全领域简报（2026年6月23日—29日）
txg666的博客
06-29 253
网络安全领域简报（2026年6月23日—29日） 数据来源：CSDN、腾讯云、CISA、CN-SEC中文网、安博通、企鹅号、IT之家、Nature等， 简报日期：2026年6月29日
2026以云筑盾，护航数字化发展新时代网络安全建设之路
dexunyun的博客
07-01 210
当下网络威胁呈现智能化、产业化、全域化特征。过去企业依靠防火墙、单机杀毒软件简单防护，存在数据孤岛、预警滞后、多云环境管控难、运维成本高等短板，面对跨终端、跨云端、跨地域的复合型攻击，很难实现提前感知、自动拦截、统一处置。数字经济高速发展之下，云计算、远程办公、产业互联、AI 应用全面渗透各行各业，企业经营、政务服务、民生服务全部依托网络开展，海量经营数据、客户隐私、核心商业资产存储流转于云端与内网，网络安全早已不再是辅助配套，而是保障企业生存、行业稳定、社会秩序的核心底线。（三）应急处置能力缺失。
GLM 5.2 深度技术解析：开源模型在网络安全基准测试中击败 Claude，每次漏洞发现仅 $0.17
shao.bing的专栏
06-29 288
智谱 AI 的开放权重模型 GLM 5.2 在 Semgrep 的 IDOR 漏洞检测基准测试中以 39% F1 分数击败 Claude Code（32%），每次漏洞发现成本仅约 $0.17。更令人震撼的是——这一成绩是在的情况下取得的，而 Claude Code 背后有完整的 SDK 脚手架。当进一步提供引导提示后，GLM 5.2 和 Opus 4.8 的漏洞发现能力可媲美 Anthropic 的顶级安全模型 Mythos。
嵌入式 Linux 网络安全知识框架
qq_50932511的博客
07-02 244
嵌入式 Linux 网络安全不是某个单独模块，而是一条贯穿设备生命周期的工程主线。可以按“启动可信、系统最小化、服务有鉴权、通信有加密、密钥可管理、升级可验证、日志可追踪、供应链可追溯”这几个层次建立知识框架。后续继续学习时，可以分别深入 Secure Boot、Linux 权限模型、iptables/nftables、TLS 证书体系、OTA 签名、SBOM 与漏洞管理，把安全能力逐步落到真实项目流程里。
大型企业网络安全·信息安全·数据安全全攻略：从认知觉醒到内生安全体系落地，一文读懂安全实践精髓（PPT）
专注数字化解决方案，每日更新精选报告。关注「无忧智库」，与你共探数智未来，日进一步。
06-29 443
这份大型企业安全认知与实践培训课件，穿越了网络安全的整个历史，从1949年计算机诞生讲到2020年内生安全框架落地，从威胁演进讲到法律政策，从技术思想讲到建设理念，从个人安全讲到国家安全。它的价值不在于提供某个具体的技术解决方案，而在于帮助你建立起系统化的安全认知框架历史视角：理解威胁的演进逻辑，才能预测未来的攻击趋势；政策视角：理解合规要求，才能将安全建设纳入企业战略；技术视角：理解三代安全技术的演进，才能做出正确的技术选型；体系视角：理解内生安全的建设思想，才能构建真正有效的防御体系；
网络安全与网络协议知识点汇总 + 选填题库
最新发布
m0_74042991的博客
07-04 251
A. 版本协商→TCP 连接→密钥交换→用户认证 B.TCP 连接→版本协商→密钥交换→用户认证 C.TCP 连接→密钥交换→版本协商→用户认证 D.TCP 连接→版本协商→用户认证→密钥交换。解析：21 为 FTP 端口，23 为 Telnet 明文远程登录端口，80 为 HTTP 端口；解析：SSH 四阶段固定流程：先建立 TCP 底层传输通道，再明文协商协议版本，协商算法交换密钥生成加密隧道，最后加密通道内完成用户登录认证。解析：v1、v2c 仅依靠明文团体字验证身份，无加密，安全性极低；
网络安全应急响应全流程指南：从入侵排查到取证溯源
2501_94768728的博客
07-03 487
应急响应是一项「思路大于工具」的工作 —— 工具只能提升效率，真正决定处置效果的，是清晰的排查逻辑和对攻击手法的理解。从 Web 层到系统层，从用户态到内核态，从文件分析到内存取证，每一层都有对应的攻击手段与排查方法。对于安全从业者而言，掌握应急响应不仅是岗位必备技能，更是理解攻击者视角、完善防御体系的必经之路。而对于企业而言，建立完善的应急预案、定期开展演练、持续加固安全基线，远比事件发生后再救火成本更低、效果更好。网络安全的本质是对抗。唯有知己知彼，方能在攻击发生时处变不惊，守好业务的最后一道防线。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值