2018年02月_lendq

原创 Kali Linux工具集简介 - SET - 钓鱼网站

进入到 1）Java Applet攻击方法 2）Metasploit浏览器利用方法 3）凭证收割机攻击方法 4）Tabnabbing攻击方法 5）Web顶击攻击方法 6）多重攻击Web方法 7）全屏幕攻击方法 8）HTA攻击方法方法作用 Java Applet 攻击方法将欺骗Java证书并提供基于me...

2018-02-13 12:08:56 3938

原创 Kali Linux工具集简介 - SET - 邮箱

Set 简介开源的社会工程学利用套件，通常结合metasploit(部分)来使用更改 /etc/setoolkit下的配置文件 set_config BLEEDING_EDGE="False"　未True 这条命令会添加kali-bleeding-edge源，来保持软件的最新。第一层界面当启用 Setoolkit 时第一层界面展示如下 1）社交工程攻击...

2018-02-12 00:50:27 5933

原创 Kali Linux工具集简介 - w3af

w3af 在 web 攻击扫描渗透中使用很广是一个完整的Web 应用攻击和漏洞分析环境。其有控制台和界面俩种使用方式只讨论界面简介:其主要功能分为:漏洞挖掘（discovery) 漏洞分析（audit）漏洞匹配（grep）漏洞利用（exploit）文件输出（output）Mangle 暴力破解（bruteforce）隐匿（evas...

2018-02-11 23:01:18 866

原创 Linux 启动项管理

工具：chkconfig 功能：添加服务，删除服务，列表服务，改变启动信息以及检查特定服务的启动状态。命令作用 chkconfig–list 列出所有的系统服 chkconfig –addhttpd 增加httpd服务 chkconfig –delhttpd 删除httpd服务 chkconfig –level httpd...

2018-02-11 00:24:52 1705

原创 Linux 进程管理

ps 命令大全命令作用 ps 也可用 top 查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。 ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 ps f 用ASCII字符显示树状结构，表达程序间的相互关系。...

2018-02-11 00:11:41 86

原创 Java Web 回顾总结(三) - java 实现HTTP 常见Response

在服务端代码中设置响应头来控制客户端浏览器的行为先在 ide 中创建一个Serverlst 选择继承 HttpServlet 后的实现方法 (也为HTTP 传递方式) 设置响应头实现请求重定向(Servlet)package cn.test.site;import java.io.IOException;import javax.servlet.Serv...

2018-02-10 15:12:42 228

原创 Java Web 回顾总结(三) -Http协议

之前已经写过一篇,网络协议的博客其中将Tcp/IP协议簇 . Tcp协议 ,Udp协议, http ,https,ftp ,ssl,socket等等都做了介绍,现在就不做简介.只回故 http 使用HTTP协议（超文本传输协议） TCP/IP协议的应用层协议用在浏览器和服务器的之间交换数据。存在 HTTP/1.0、HTTP/1.1(HTTPS)HT...

2018-02-10 10:02:10 161

原创 Chorm 常用快捷键

Chrome窗口和标签页快捷键：快捷键作用 Ctrl+N 打开新窗口 Ctrl+T 打开新标签页 Ctrl+Shift+N 在隐身模式下打开新窗口按住 Ctrl 键，然后点击链接在新标签页中打开链接，但您仍停留在当前标签页中 Alt+F4 关闭当前窗口按住 Shift 键，然后点击链接在新窗口中打...

2018-02-09 18:48:19 711

原创 Kali Linux工具集简介 - nmap zenmap常见记录

该文章已经写得很棒了, 本人不在讲述. 只写一些补录… http://blog.csdn.net/aspirationflow/article/details/7694274

2018-02-09 12:02:28 1577

转载一句话木马

一句话木马的原理及利用（asp,aspx,php,jsp）一句话木马的适用环境：1.服务器的来宾账户有写入权限2.已知数据库地址3.能将一句话插入到页面文件中也可工作原理：“一句话木马”服务端（本地的html提交文件）就是我们要用来插入到asp文件中的asp语句，（不仅仅是以asp为后缀的数据库文件），该语句将回为触发，接收入侵者通过客户端提交的数据，执行并完成相应...

2018-02-09 11:59:48 1003

翻译 phpMyAdmin 漏洞利用

国内很多网址都喜欢使用phpMyAdmin来管理 MySQL数据库而且多数可以通过phpMyAdmin 完全操控Mysql数据库。phpMyAdmin功能常强大可以执行操作系统命令，导入或者导出数据库一般会存在Root密码过于简单，代码泄露``Mysql配置等漏洞通过一些技术手段 ,多数能获取网站webshell，甚至是服务器权限。phpMyAd...

2018-02-08 18:57:22 2447

原创 DVWA 使用 - 安装,配置篇

DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行代码安全测试的PHP/MySQL Web应用可以用来测试工具，也可以理解web应用安全防范的过程。DVWA模块十个分类 Brute Force 暴力（破解） Command Injection （命令行注入...

2018-02-08 18:32:19 1792

原创 Kali Linux工具集简介 - sqlmap 选项

sqlmap选项: 选项意义 -h 显示帮助信息 -u URL 目标网址 ,一般都需要"",为的是测试时不安第一参数测试 -p TESTPARAMETER 指定可测试的 parameter(s)参数 -g GOOGLEDORK 不提供一个目标url, 自动 Google 后返回目标主机是Google Dork表达式的...

2018-02-08 13:21:15 454

原创 Java Web 回顾总结(二) - Tomcat 与 JavaWeb 衔接与加密

一. 打包JavaWeb应用　　在Java中，使用jar命令将JavaWeb应用打包成一个War包　　使得Web应用迁移较为方便 ,而且war包在多数解压工具中都是可以解压的. 　　在tomcat服务器中也可以直接指定使用,不必解压jar命令选项如下：使用命令为 : jar -cvf 指定生成文件.war 要打包的文件夹...

2018-02-08 01:12:06 228

翻译常见的WEB加密方式

一、Base64Base64编码可以成为密码学的基石。简述：可以将任意的二进制数据进行Base64编码。所有的数据都能被编码为并只用65个字符就能表示的文本文件。（ 65字符：A~Z a~z 0~9 + / = ）编码后的数据小于编码前数据的4/3，会大于 1/3左右。命令行进行Base64编码和解码编码：base64 123.png -...

2018-02-08 00:45:33 8714 1

原创 Java Web 回顾总结(四) - java Web目录结构

JavaWeb 应用目录结构　　开发JavaWeb应用时，不同类型的文件有严格的存放规则，　　如果乱排放 , 会使web应用无法访问，还会导致web服务器启动报错项目标准的组成结构目录作用 Root Web应用所在目录，一般情况下要将此文件夹配置为虚拟目录 WEB-INF 此文件夹必须位于WebRoot(ROOT)文件夹里...

2018-02-07 22:40:11 676

原创 Kali Linux工具集简介 -sqlmap

sqlmap 一个开源的渗透测试工具(自动化的SQL注入工具)可以自动检测和利用SQL注入漏洞并接管数据库服务器。它配备了强大的检测引擎，针对终极渗透测试人员的众多特性，以及从数据库指纹识别，从数据库获取数据，到访问底层文件系统以及在操作系统上通过out-带外连接。特点主要功能是扫描，发现并利用给定的URL的SQL注入漏洞完全支持MySQL，Oracle，Post

2018-02-07 20:36:02 1371

原创 Goole 和 Bing 和 Baidu 搜索语法

百度搜索语法语法简介例子注意事项 intitle 网页标题一定要涵盖后面的关键词 small日本 intitle:美国搜索的网站标题不一定要有日本但一定有美国 intitle:和后面的关键词之间不要有空格。 site 在特定站点中搜索相关内容 site:zhihu.com small日本在知乎中搜 small日本

2018-02-07 17:53:54 18261

原创 Web攻击 -SQL注入

web 常见攻击方式1、SQL注入攻击 2、跨站脚本攻击 - XSS 3、跨站伪造请求攻击 - CSRF 4、文件上传漏洞攻击 5、分布式拒绝服务攻击 - DDOSSQL注入产生的原因 :本质是 : 未经检查的用户输入数据，编译后变成了代码被执行。(导致代码里有用户数据可以通过猜测获得)SQL注入 : 用户提交的数据，被数据库系统编译，...

2018-02-07 17:00:45 723

原创 Kali Linux工具集简介 - OWASP ZAP

界面化管理,有不同模式 ,可攻击基本设置设置内容菜单栏–>>工具–>>选项–>>本地代理 ie通过本地代理进行测试菜单栏–>>工具–>>选项–>>connection 设置timeout时间及网络代理、认证菜单栏–>>工具–>>选项–>>Spider 设置连接的线程等菜单栏–>>工具–>>选项–>>暴力破解

2018-02-07 16:06:32 1546

原创 Kali Linux工具集简介 - Mitmproxy

Mitmproxy - 中间人代理工具。 mitmproxy是一个交互式的中间代理 HTTP 和 HTTPS 的控制台界面。特点: 1. 拦截HTTP和HTTPS请求和响应，并在运行中修改它们 2. 保存完整的HTTP会话以供以后重播和分析 3. 重放HTTP对话的客户端 4. 重播以前记录的服务器的HTTP响应 5. 反向代理模式将流量转发到指定的服务器 6. 在OS

2018-02-07 12:07:39 2152

原创 Java Web 回顾总结(二) - Tomcat 实际应用

一个Host便为一个网站 ,当一个Host 配置完成时,不论自己还是其他电脑访问 , 都是通过connector来向这个Host发起请求,所以当此主机部署到公网时,需要修改Host name,port等基本信息,以便查找匹配主机1. Tomcat 虚拟主机配置修改主配置文件 server.xml 使用Host 标签进行配置，其中自带localhost 虚拟主机 Host标签的属性

2018-02-07 00:48:49 182

原创 Java Web 回顾总结(二) - Tomcat 配置

不论是Linux 还是Windows , tomcat服务器的所有的所有配置都在 conf 文件夹中其中server.xml文件是配置的核心文件。一、服务器基本配置　　打开 server.xml 配置文件标签由org.apache.catalina.Service接口定义包含一个子标签以及一个或多个子标签而这些Connector容器共

2018-02-06 23:51:23 142

原创 Java Web 回顾总结(二) - Tomcat 安装,启动

一.tomcat安装以tomcat7为例 - Windows下安装极其简单,就不再声明Linux 下安装以Ubuntu 16.04 为例子以最常用的方式安装: sudo apt-get install tomcat7 等待下载安装配置完成以后,我们需要了解一下tomcat的基本目录结构Windows 下tomcat的目录结构

2018-02-05 21:36:47 163

原创 Java Web 回顾总结(一)

Java Web 是国内大型项目的首选最近本人有项目要求,并且工期较长,遂在空闲时间,回顾之前所学 J2ee 知识,并将此项目整理出来,并配置到 Ubuntu 16.04 的个人服务器上测试一.理解web遵循的是B/S模式分类简介 static web 静态 web页面(html) 所浏览的数据始终是不变。 dynamic web 动

2018-02-04 20:53:36 350

原创 kali2源及基本更新命令

1.国内更新源leafpad /etc/apt/sources.list然后复制粘贴下面的源#kali官方源deb http://http.kali.org/kali kali-rolling main non-free contrib#中科大kali源deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free co...

2018-02-04 08:16:02 21395 4

原创 phpMyadmin配置文件修改

配置好 phpMyadmin后打开config.ini.php例:修改mysql主机信息$cfg['Servers'][$i]['host'] = 'localhost'; // MySQL hostname or IP address$cfg['Servers'][$i]['port'] = ''; // MySQL port - leave blank for

2018-02-03 17:47:25 9861

原创 php7 配置文件相关介绍

作者使用Ubuntu16.04及php7来完成 php的简单配置首先打开配置文件大本营 /etc/ 找到 php 打开 7.0/fpm 其中php.ini：php 核心配置文件php-fpm.conf： php-fpm 进程服务的配置文件还有一个重要的配置文件在pool.d中www.conf ： php-fpm 进程服务的扩展配置文

2018-02-03 17:28:01 1398

原创 ubuntu 代替鼠标右键的基本命令行

常用新建、删除、拷贝命令：命令简介 mkdir 目录名新建一个文件夹，文件夹在Linux系统中叫做“目录” touch 文件名新建一个空文件 rmdir 目录名删除一个空文件夹，文件夹里有内容则不可用 rm -rf 非空目录名删除一个包含文件的文件夹 rm 文件名文件名删除多个文件 cp 文件名

2018-02-03 00:40:51 1491

原创配置appache2 实现httpd.conf需求

apache2不再是以httpd.conf 文件配置主配置文件就是apahce2.conf，虚拟主机的配置到sites-available里面 000-default.conf 文件去修改 port.conf是监听端口和主机配置。配置apache更改默认字符集终端中使用命令sudo nano /etc/apache2/conf.d/ch

2018-02-03 00:08:36 429

原创 phpmyadmin的安装与配置

sudo apt-get install libapache2-mod-php 首先要安装Apache与php的lib模块安装phpmyadmin1 sudo apt-get install phpmyadmin2 sudo apt-get install php-mbstring3 sudo apt-get install php-gettext4 sudo ln

2018-02-02 20:23:08 174

翻译 Ubuntu 详细目录简介-备忘查询

/usr 庞大的用户目录要用到的应用程序文件几乎都在这个目录。其中包含：文件目录简介 /usr/bin 二进制可执行应用命令 /usr/sbin 管理员的一些可执行应用命令 /usr/share/doc linux及linux 应用程序文档 /usr/include linux下应用程序编译执行所需要的

2018-02-02 19:24:24 979

原创 ubuntu 常用文件夹简介

介绍文件目录简介 /boot 目录存放引导加载器 (bootstraploader)使用的文件 /bin 二进制可执行命令（目录包含了引导启动所需的命令或用户可能用的命令(或理解为单个编译后程序)） /dev 设备文件（硬盘/光驱/鼠标键盘等） /mnt 系统提供这个目录是让用户临时挂载其他的文件系统。

2018-02-02 19:12:45 1293 1

lendq的Blog