- 博客(13)
- 资源 (1)
- 收藏
- 关注
原创 pentestbox的wsl及其他终端的设置
起因昨天复现cve-2019-0708发现pentestbox自带的metasploit-frameword版本有点旧了(只有v5.0.0来着),而且这已经是pentestbox源里最新的版本了(据说是因为metasploit的windows兼容不行,以及为了保持pentestbox在各种古董机上的适配)虽然后来使用kali虚拟机完成了复现,但还是感到不爽>﹏<,享受了pentestbox给我...
2020-02-14 16:50:16 417
原创 关于Tom表哥对卖手机的骗子网站的一不小心的分析
一切的一切都要从一只蝙蝠开始说起…总之最近很闲,于是逛bilibili,发现了大表哥一不小心就进了某个骗子网站的后台,不仅心向往之但不幸的是据说为了规避风险,表哥删减了很多内容,看的我云里雾里,一不小心就晕了Tom表哥的视频在这里为了有朝一日我也能够像表哥一样一不小心,我决定动手复现一波放一张视频截图可以看到表哥用的是burpsuite爆破日志,然后知道管理员密码进了后台网站是由基于...
2020-02-08 23:08:17 2947
原创 pentestbox中实现类似linux命令行cd ~和cd -的操作
可以实现的效果也就是:cd命令可以直接跨盘,c~回到主页,c-返回上一次的目录当然,因为这些都是别名的原因,因此可以直接修改,比如:我就觉得ch(cd to home)比c~好按,这里只是为了贴近匹配linux命令行的操作修改方法首先,实现最简单的c~(回到主页)可以通过set↙命令看到终端所有的变量,可以通过%val%的方式在批处理文件中引用可以看到%Home%这个被init.b...
2019-12-16 20:38:34 354
原创 pentestbox里binwalk的安装
起因自从有了pentesbox,打开kali虚拟机似乎就是一个时间长的难以忍受的过程,但每次要用binwalk做隐写题的时候,却不得不打开kali,所以想要在pentestbox里安上binwalk经过首先试着通过pentestbox的toolsmanager进行下载,在ReverseEngineering里,但是总是下载失败,于是看了一下toolsmanager的实现可以看到这是一个p...
2019-12-13 16:24:16 491
原创 pentestbox自动补全的折腾
pentesthbox是如此的好用以至于我很久没有打开kali了,但pentestbox的自动补全的缺失真的伤害了我很多(以及我的键盘),令人惊喜的是在偶然看到一篇介绍cmder的强大功能的文章后,我发现cmder是支持自动补全功能的,那么在cmder基础上开发出来的pentestbox没道理不行,所以我开始了我的折腾(不和我一样闲的直接看文末就可以了????)首先我下了一个cmder,不大,也就60...
2019-12-13 12:46:53 951
原创 陈香兰操作系统实验三
文章目录多级队列二级调度实验目的:实验内容:具体过程:实验总结:参考资料:多级队列二级调度实验目的:通过实现任务调度,加深对进程,线程调度的理解实验内容:实现任务参数设定原语setTskPara(),getTskPara()等,以支持设定优先级Priority/执行时长ExeTime/到达时间ArriveTime等参数修改任务创建原语,以设定任务参数实现SJF/优先级/时间片轮转/...
2019-10-05 17:22:15 412
原创 pentestbox基础设置
首先,我们要获得pentestbox的安装包,去pentestbox的官网下载即可,有两个版本:有metasploit的和没有的,请记住将安装包用管理员模式运行,最好关掉杀软和防火墙,因为他们可能会阻止一部分程序的解压解压完后默认安装的位置是C:\\pentestbox,在这里的pentestbox.bat和pentestbox.exe都可以启动pentestbox,注意:因为它的终端是通过dl...
2019-10-05 17:19:40 2407
原创 phpstudy后门代码利用及分析
几天前火绒说我的PHPstudy有马,我以为是误报没有在意,但接着我就在知乎上看到了PHPstudy真可能有后门,于是赶紧看了一下,还真有,是我之前下的2016版的,而我在官网下的2019的phpstudy_pro没有问题可以看到php-5.2.17/ext/php_xmlrpc.dll和php-5.4.45/ext/php_xmlrpc.dll里有可疑的@eval字符,看来是有一句话了根据...
2019-10-04 21:11:07 1908
原创 python复习笔记
import turtleturtle.pensize(4)turtle.pencolor('red')turtle.forward(100)turtle.right(90)turtle.forward(100)turtle.right(90)turtle.forward(100)turtle.right(90)turtle.forward(100)turtle.mainlo...
2019-07-03 17:57:51 139
原创 陈香兰操作系统实验一
制作启动硬盘并启动一个操作系统映像实验目的实验内容具体过程实验总结实验目的通过制作grub启动软盘,理解linux启动引导的机制实验内容准备qemu制作带busybox的linux内核映像制作带grub的磁盘映像具体过程安装qemusu(super user)获得root权限,以后就不用按sudo了ubuntu12.04.5-desktop-i386中使用apt-get...
2019-07-03 17:35:14 405
原创 ai2738浮点数相加(Tuesday)
2738:实数加法总时间限制: 1000ms内存限制: 65536kB描述求两个实数相加的和。题目中输入输出里出现的浮点数都有如下的形式:P1P2...Pi.Q1Q2...Qj。对于整数部分,P1P2...Pi是一个非负整数且当整数部分不为0时,P1不等于0;对于小数部分,Qj不等于0。输入2行,每行是一个加数。每个加数的长度不超过100。输出一行,即相应的和...
2018-07-22 16:38:36 352
原创 ai2804词典(Monday)
2804:词典时间限制:3000ms内存限制:65536kB描述你旅游到了一个国外的城市。那里的人们说的外国语言你不能理解。不过幸运的是,你有一本词典可以帮助你。输入首先输入一个词典,词典中包含不超过100000个词条,每个词条占据一行。每一个词条包括一个英文单词和一个外语单词,两个单词之间用一个空格隔开。而且在词典中不会有某个外语单词出现超过两次。词典之后是一个空行...
2018-07-22 14:59:28 667 2
大物专用不确定计算器
2018-07-22
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人