自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(35)
  • 收藏
  • 关注

转载 Linux常用命令

0x01 常用命令1 查看系统版本cat /etc/issuecat /etc/*-releasecat /etc/lsb-releasecat /etc/redhat-release2查看内核版本cat /proc/versionuname -auname -mrsrpm -q kerneldmesg | grep Linuxls /boot | grep v...

2019-09-06 15:33:22 497

转载 多种文件上传绕过手法

转载自安全脉搏95zz相信大家都或多或少遇到过上传的问题,本文讲些小技巧,原理用文字叙述实在麻烦目录:JS验证实例 /大小写/双重后缀名/过滤绕过/特殊后缀名/文件流类型/文件重写1.javascript验证突破查看源代码在IE中禁用掉即可(火狐的noscript插件也行)2.大小写突破他只是把php做了限制,改成Php就可以了3.双重后缀名突破在...

2019-05-08 15:17:33 1125

转载 Web渗透之文件上传漏洞总结

转自安全脉搏HACK_Learn概述文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存,而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一,需要说明的是上传文件操作本身是没有问题的,问题在于文件上传到服务器后,服务器怎么处理和解释文件。...

2019-05-08 15:14:29 4177

转载 php危险函数

有时候为了安全我们需要禁掉一些PHP危险函数,整理如下phpinfo()功能描述:输出 PHP 环境信息以及相关的模块、WEB 环境等信息。危险等级:中passthru()功能描述:允许执行一个外部程序并回显输出,类似于 exec()。危险等级:高exec()功能描述:允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等)。危险等级:高syst...

2019-05-08 15:07:21 348

转载 sqli 1-35题详解

转自大佬蛇皮团团怪前排鸣谢大佬救我狗命以下正文,建议传送门进大佬博客看,大佬排版无比舒适刚做sqli-lab的时候,我逛了几个博客论坛没找到什么特别完整的教程,在这里写一篇更完整的教程。本教程中使用到的大部分函数可以在我的 sql注入入门必备基础知识中找到具体说明和使用方法。一些术语使用错误请见谅。一些题目有多种方法,本人也是在学习当中,我会尽可能补全,但是精力有限,...

2019-05-05 10:55:31 716

转载 ISO-OSI的七层协议经典架构

转载自:http://www.cnblogs.com/ios8/p/ios-osi.htmlOSI(Open System interconnection)开放系统互连参考模型ISO(International Standards Organization)国际标准化组织第一层:物理层机械性能:接口的型状,尺寸的大小,引脚的数目和排列方式等。电气性能:接口规定信号的电压...

2019-03-04 21:00:49 1658

转载 隐写术理论入门

隐写的定义及模型一一囚犯模型      隐写技术起源于Simmons在1983年提出的监狱通信问题。在该问题中隐写被定义为Alice与Bob建立一条监听者Wendy无法发现的隐蔽通信线路即Alice将秘密信息在嵌入密钥的控制下,通过嵌入算法将隐秘信息隐藏于载体中形成隐密载体,隐密载体再通过监狱通      道传输给Bob, Bob利用密钥从隐密载体中恢复出秘密信息的过程。由于隐写可以将秘密...

2019-02-20 13:41:08 2659

转载 kali下mysql重置密码

转载自鸡毛落一地的博客参考:使用mysqladmin命令修改MySQL密码与忘记密码 前言:(在Windows的DOS命令行下和在kali Linux下修改方法是一样的)在kali Linux中默认安装了MySQL的最新版,其中root用户是没有密码的,可以通过 1 mysql -u root //回车进入 1,第一种修改root密码的方法,具体...

2019-01-10 13:06:14 4477

转载 关于kali3.0 gnome-tweaks-tool无法找到命令问题

输入gnome-tweaks即可

2019-01-10 13:01:56 1502

转载 AndroidStudio 3.0中之后无法打开DDMS [Android Device Monitor] 问题

转自black_bird_cn的博客,如有冒犯请留言联系 一、AndroidStudio 3.0中之后无法打开Android Device Monitor最近升级了AS后发现在在菜单栏中的Tools下Android中没用了,这样就不能愉快的打开了DDMS了,但是有些工作还是需要DDMS的帮助的,于是就开始了和AndroidStudio为打开DDMS斗智斗勇一番。先看看Google对...

2018-09-12 11:32:10 9735

转载 linux下各个文件夹的作用

/  根目录  包含了几乎所的文件目录。相当于中央系统。进入的最简单方法是:cd /。 /boot  引导程序,内核等存放的目录这个目录,包括了在引导过程中所必需的文件。在最开始的启动阶段,通过引导程序将内核加载到内存,完成内核的启动(这个时候,虚拟文件系统还不存在,加载的内核虽然是从硬盘读取的,但是没经过Linux的虚拟文件系统,这是比较底层的东西来实现的。然后内核自己创建好虚拟...

2018-08-14 06:21:51 224

原创 macbook virtualbox不显示usb的解决方法

一、主机为MacBook,安装virtualbox,支持usb设置步骤:1.安装VirtualBox. 可以从https://www.virtualbox.org官方站点下载或者从AppStore。2.在VirtualBox里安装Windows;3.为USB2.0,你需要安装Extension Pack,从官方站点下载它,本人安装VirtualBox5.2.8,下载地址为https://www.v...

2018-05-15 10:53:22 7500

转载 CTF经验 | CTF塞棍:霸道总裁-死猫带你打CTF带你飞系列

作者:死猫&霸道总裁序信息安全作为国家越来越重视的领域已经在渐渐起飞,而CTF(Capture the flag)作为信息安全领域选拔人才和互相比拼技能水平的比赛形式,也被越来越多的人所关注,那么作为一个初次接触CTF的新手,你如何在各大赛事中翱翔,在排名榜单的第一页中获取自己的一席之地呢?作为一个在CTF领域中混迹了两年多的老赛棍,来谈谈我自己入门时候的一些经验,以及摸石头过河之后一些过...

2018-05-09 21:24:59 1144

原创 Mac下VirtualBox虚拟机Win7与主机共享文件夹

VirtualBox版本5.2.8解决方法如下:1.启动virtualbox,选中虚拟机,点击设置,点击共享文件夹;2.点击右侧按钮添加共享文件夹;3.选择共享文件夹路径(mac路径),自动挂载,固定分配两个勾选。4.VBoxGuestAdditions_5.0.0.iso下载地址http://download.virtualbox.org/virtualbox/5.0.0/5.启动Virtual...

2018-05-09 21:01:25 4184

原创 常用网站更新

快照 https://archive.org/index.php隐私工具 https://cybermagicsec.github.io/privacytools-zh/

2018-04-26 18:44:06 571 1

转载 《metasploit The PenetrationTester's Guide》读书笔记v2

转自吐司,原地址找不到了,希望作者看见能联系,给我个加上原博客地址的机会..笔芯❤️修订说明:v2版全面使用bt5 r1作为测试系统,对笔记中存在的众多错误和遗漏作了更正和补充;目录一.名词解释二.msf基础三.信息探测与收集四.基本漏洞扫描五.基础溢出命令六.METERPRETER七.避开杀软八.使用用户端攻击方式(client-side attacks)九.MSF 附加模块十.社会工程学工具集...

2018-04-26 18:35:06 674

转载 linux curl 命令详解,以及实例

在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具,可以说是一款很强大的http命令行工具。它支持文件的上传和下载,是综合传输工具,但按传统,习惯称url为下载工具。语法:# curl [option] [url]常见参数:-A/--user-agent 设置用户代理发送给服务器-b/--cookie coo

2017-08-11 18:09:44 283

转载 linux screen 命令详解

一、背景系统管理员经常需要SSH 或者telent 远程登录到Linux 服务器,经常运行一些需要很长时间才能完成的任务,比如系统备份、ftp 传输等等。通常情况下我们都是为每一个这样的任务开一个远程终端窗口,因为它们执行的时间太长了。必须等待它们执行完毕,在此期间不能关掉窗口或者断开连接,否则这个任务就会被杀掉,一切半途而废了。二、简介GNU Screen是一款由GNU计划开发的用于

2017-08-11 16:58:28 335

转载 网页防篡改实现技术比较及三大主流产品对比

目前网页防篡改的实现技术主要有:外挂轮询技术、核心内嵌技术、事件触发技术等,网页防篡改主流产品有上海天存IGuard、中创InforGuard、WebGuard,本文介绍了网页防篡改实现技术及主流产品的全面比较。1. 外挂轮询技术外挂轮询技术是利用一个网页检测程序,以轮询方式读出要监控的网页,与真实网页相比较,来判断网页内容的完整性,对于被篡改的网页进行报警和恢复。2. 核心内嵌技术

2017-08-07 09:39:29 15420

转载 iGuard简单突破

InfoGuard,简称iGuard,俗称网页文件防止篡改器,昨天晚上被这个东西弄的头大了,好好研究了下,找到了解决办法,记录一下.先给出这个东西的效果,随便丢了个webshell进去,没有被杀,服务器上是存在的,但是访问的时候就变成了这个胎蠢样子:是不是有点郁闷呢…不过不要紧.我们可以找到InfoGuard的目录,我这里是C:\Tercel\iGuard\SyncServer\

2017-08-07 09:20:25 1820

转载 snmp服务中snmpwalk命令常用方法总结

在日常监控中,经常会用到snmp服务,而snmpwalk命令则是测试系统各种信息最有效的方法,现总结一些常用的方法如下:   1、snmpwalk -c public -v 1 -m ALL 192.168.30.49 .1.3.6.1.2.1.25.1    得到取得windows端的系统进程用户数等   2、snmpwalk -c public -v 1 -m ALL 19

2017-08-01 09:43:08 3848

转载 Nmap命令的29个实用范例

Nmap命令的29个实用范例Nmap即网络映射器对Linux系统/网络管理员来说是一个开源且非常通用的工具。Nmap用于在远程机器上探测网络,执行安全扫描,网络审计和搜寻开放端口。它会扫描远程在线主机,该主机的操作系统,包过滤器和开放的端口。我将用两个不同的部分来涵盖大部分NMAP的使用方法,这是nmap关键的第一部分。在下面的设置中,我使用两台已关闭防火墙的服务器来测试Nmap命

2017-07-20 13:02:17 371

转载 Seay-svn源代码备份漏洞

作者:知乎用户链接:https://www.zhihu.com/question/50721026/answer/143643312来源:知乎著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。SVN(subversion)是源代码版本管理软件,造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中,会自动生成一个名为.svn的隐藏文

2017-07-18 10:58:48 2396

原创 subDomainsBrute安装

subDomainsBrute特点用小字典递归地发现三级域名,四级域名、五级域名等不容易被探测到的域名字典较为全面,小字典就包括3万多条,大字典多达8万条默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的公共DNS进行查询,可随时修改配置文件添加你认为可靠的DNS服务器自动筛选泛解析的域名,当前规则是: 超过10个域名指向同一IP,则此后发现的其他指向该IP的域名将被丢

2017-07-14 16:09:45 7628

原创 Python目录下中没有Script文件夹

Python目录中没有Script文件夹,里面是些easy_install相关的内容,直接安装setuptools即可自动生成Script文件夹。到https://pypi.python.org/pypi/setuptools下载 ez_setup.py ,在cmd中运行。问题起源是因为python27和31安装在了一个文件夹下。

2017-07-14 14:33:14 14257

转载 awvs11批量脚本

#-*- coding:utf-8 -*-import urllib2import sslimport json__author=jamesj#servers=服务器#username=用户名#pw=sha256加密后的密码#以上内容请批量替换,然后把要添加的url列表保存成testawvs.txt文件,放在该脚本下运行该脚本。ssl._crea

2017-07-13 15:00:14 2593

转载 如何在本地搭建Python开发环境

Python 环境搭建Python可应用于多平台包括 Linux 和 Mac OS X。你可以通过终端窗口输入 "python" 命令来查看本地是否已经安装Python以及Python的安装版本。Unix (Solaris, Linux, FreeBSD, AIX, HP/UX, SunOS, IRIX, 等等。)Win 9x/NT/2000Macintosh (Intel

2017-07-11 10:36:38 1009

转载 nmap的参数详解

Nmap——networkmapper,网络探测工具和安全/端口扫描器           nmap[扫描类型…] [选项] [扫描目标说明]Usage: nmap [Scan Type(s)] [Options] {target specification}TARGET SPECIFICATION:  Can pass hostnames, IP ad

2017-06-30 18:17:53 906

转载 OFFICE OLE2LINK(CVE-2017-0199)漏洞利用详解

漏洞概述FireEye最近公布了一个OFFICE 0day,在无需用户交互的情况下,打开word文档就可以通过hta脚本执行任意代码。经过研究发现,此漏洞的成因主要是word在处理内嵌OLE2LINK对象时,通过网络更新对象时没有正确处理的Content-Type所导致的一个逻辑漏洞。漏洞利用方法首先准备一台apache服务器,web根目录下保存一个1.rtf文件,内容如下:t

2017-06-27 19:10:02 1344

原创 kali linux 更新后Kernel 4.6VMWare Workstation无法启动的解决办法

需要安装vmware workstation12版本 安装完毕后cd /usr/lib/vmware/modules/source这里需要修改两个文件1、vmmon.tartar -xvf vmmon.targedit /vmmon-only/linux/hostif.c查找”get_user_pages” 替换为 “get_user_pages_remote”mv v

2017-06-26 12:52:26 1822

转载 Visual Studio 2012 编译错误【error C4996: 'scanf': This function or variable may be unsafe. 】的解决方案

转载自   Tim Gong    的博客,有些老但是有用。在VS 2012 中编译 C 语言项目,如果使用了 scanf 函数,编译时便会提示如下错误:error C4996: 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To dis

2016-07-01 21:13:20 278

转载 C++的头文件和实现文件分别写什么

在C++编程过程中,随着项目的越来越大,代码也会越来越多,并且难以管理和分析。于是,在C++中就要分出了头(.h)文件和实现(.cpp)文件,并且也有了Pack

2016-06-26 19:47:17 282

转载 关于stdint.h头文件

未知来源,原作者请私信联系添加来源。stdint.h是c99中引进的一个标准C库的头文件.  stdint.h中定义了一些整数类型,规则如下(其中N可以为8,16,32,64)  intN_t, int_leastN_t, int_fastN_t表示长度为N位的整型数;  uintN_t, uint_leastN_t, uint_fastN_

2016-06-26 19:37:25 2598

转载 C++中头文件(.h)和源文件(.cpp)都应该写些什么

转自  http://blog.sina.com.cn/s/blog_6d30debd0100sx16.html   头文件(.h):    写类的声明(包括类里面的成员和方法的声明)、函数原型、#define常数等,但一般来说不写出具体的实现。    在写头文件时需要注意,在开头和结尾处必须按照如下样式加上预编译语句(如下): #i

2016-06-26 17:40:08 301

原创 armitage无法开启解决方法

#1 首先启动postgresql数据库:/etc/init.d/postgresql start;或者 service postgresql start;#2 初始化MSF数据库(关键步骤!):msfdb init;#3 运行msfconsole:msfconsole;#4 在msf中查看数据库连接状态:db_status。

2016-06-07 19:43:43 6751

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除