- 博客(5)
- 收藏
- 关注
原创 Windbg常用命令备忘
Windbg常用命令备忘windbg是一款微软推出的专业实用的源码调试工具软件。1、符号表下载方法:使用命令下载对应的符号表symchk /r c:\windows\system32\k* /s SRV*c:\symbols\*https://msdl.microsoft.com/download/symbols,然后就能在c:\symbols目录下得到对应dll的符号表;2、windbg调试windows内核的设置:(1)vmware设置,删除打印机,添加串口,命名为\.\pipe\comdbg
2021-07-07 08:11:09 2094
原创 Linux内核procfs备忘
Linux内核procfs备忘procfsprocfs 文件系统是 Linux 内核提供的虚拟文件系统,为访问系统内核数据的操作提供接口。之所以说是虚拟文件系统,是因为它不占用存储空间,而只是占用了内存。用户可以通过 procfs 查看有关系统硬件及当前正在运行进程的信息,甚至可以通过修改其中的某些内容来改变内核的运行状态。/proc/cmdline在启动时传递给内核的相关参数信息,通常由 lilo 或 grub 等启动管理工具提供。/proc/cpuinfo记录 CPU 相关的信息。/pro
2021-07-06 15:59:01 230
原创 nmap常用指令cheatsheet
nmap常用指令cheatsheetNmap是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。快速地扫描大型网络:发现网络上有哪些主机这些主机提供什么服务(应用程序名和版本)服务运行在什么操作系统上(包括版本信息)主机使用了什么类型的报文过滤器或防火墙nmap的命令格式如下:nmap [扫描类型][选项]{目标或目标集合}常用操作主机发现相关参数参数作用-sP使用ping扫描-P0不使用ping扫描-PS使用TCP SYN PING
2021-07-06 15:56:58 281
原创 sqlmap基本用法详解(2)
sqlmap用法详解233可以自动检测并利用sql注入漏洞,对于简单题可以直接使用sqlmap得到flag。遇到waf的情况,可以调用自带的一些tamper,或者自己编写tamper来进行绕过,得到flag,burp中也有sqlmap相关插件。一、常用参数参数作用-h, --help显示帮助文档-u URL, --url=URL对指定IP进行扫描-r REQUESRT_FILEREQUESRT_FILE为包含HTTP请求的数据包文件,可以从Burp中导出
2021-07-06 15:55:11 787
原创 curl用法指南简述
curl用法指南简述简介curl 是常用的命令行工具,用来请求 Web服务器。它的名字就是客户端(client)的 URL 工具的意思。它的功能非常强大,命令行参数多达几十种。如果熟练的话,完全可以取代 Postman 这一类的图形界面工具。不带有任何参数时,curl 就是发出 GET 请求。$ curl https://www.example.com上面命令向www.example.com发出 GET 请求,服务器返回的内容会在命令行输出。-A-A参数指定客户端的用户代理标头,即Use
2021-07-06 15:42:08 261
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人