Soldier915-CSDN博客

原创练习赛web题writeup(学习笔记)

序这次练习赛很简单,但对我们这些新手来说,确实不容易.受尽折磨的同时,也学到很多东西.之前的知识储备太少,在这次练习赛中完全暴露出来.下步应该多多努力,多看书和教程.了解和掌握一些基本的东西.一 web题(一) 本地包含漏洞实验环境地址:>http://124.128.55.5:25136/index.php 打开后,如下:点开就是这样:答案肯定是不对的然后根据跳转地址变为了:http:

2017-10-29 12:51:46 826

转载 ctf学习笔记[转载]

本地文件包含的利用技巧\ 1.读取敏感文件访问URL：http://www.xxser.com/index.php?page=/etc/passwd 如果目标主机文件存在，并且有相应的权限，那么就可以读出文件的内容。反之，就会得到一个类似于;open_basedir restriction in effect的警告。\ 2.远程包含Shell 如果目标主机allow_url_fopen选

2017-10-29 12:50:42 1033

翻译 nmap的操作与使用(学习笔记)

简介:nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术一扫描类型(一) -sT TCP connect()扫描：这是最基本的TCP扫描方式。connect()是一种系统调用，由操作系统提供，用来打开一个连接。如果目标端口有程序监听，connect()就会成功返回，否则这个端口是不可达

2017-10-28 18:29:12 2330

原创虚拟机下模拟内网APP欺骗(小白)

过程比较顺利 ,教程比较全面,但这远远不够, 原理一点还不懂.先把过程写下来吧,供自己以后查看1 查看本机IP信息 ifcongfig2 扫描局域网IP nmap -sP 192.168.58.0/24选择 192.168.58.138 作为目标ip3 开启流量转发 ehco 1 >> /proc/sys/net/ipv4/ip forward4 使用arpspoof/ett

2017-10-17 20:45:21 1190

原创 kali 2.0 安装软件

用U盘在硬盘撒谎那个安装了 kali 2.0，总的来说，安装过程比较顺利。配置网络就花了很长的时间，最后google上找到一篇文章，新建了个DSL连接，成功连上网。看着好多工具，可是都不会用，从nmap开始学起吧。一查看版本，更新 lsb_release -avim /etc/apt/sources.list插入中科大或者阿里云的源保存并更新中科大deb http://mirrors.us

2017-10-14 15:05:08 628

原创 windows下的cmd命令(一)

1. 学习笔记看的 cracer 2016年录的视频，学着写些笔记。2. 看了视频教程关于windows下的一些简单操作，cracer用了windows server2003搭建了个本地服务器，用虚拟机安装了xp3. 前面还介绍了一些简单的常识，如自启动目录··· C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start M

2017-10-10 23:06:42 420

原创 kali拨号上网问题解决

拨号上网序言第一次linux系统 kali2.0 感觉很棒但经过一段时间的安装之后，进入到界面，发现却上不了网，因为之前都是用的虚拟机，没有遇到这种问题。先是输入法的问题，然后联网的问题 1.安装rp-pppoe的客户端“` wget https://www.roaringpenguin.com/files/download/rp-pppoe-3.12.tar.gz ## 2.解压安装

2017-10-08 11:07:08 3219

Soldier915的博客