web渗透
web渗透
网络安全
DanteIoVeYou
-
【web渗透】私钥ssh远程登录报错:permission 0644 for ‘id_rsa‘ are too open
1.问题在用私钥远程ssh登录服务器时,出现报错:permission 0644 for 'id_rsa' are too open私钥文件如图:2.问题分析❗❗❗我们看到,上述私钥文件权限给user开了可读写,给group和others开了可读❗❗❗我们直接查ssh命令的帮助手册:man ssh找到如下描述: ~/.ssh/id_rsa Contains the private key for authentication. These files原创 2021-10-02 16:25:58 · 4849 阅读 · 4 评论 -
【web渗透】Windows自带的Certutil的使用
1.前言Certutil.exe是一个命令行程序,作为证书服务的一部分安装。 可以使用 certutil.exe 来转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件,以及验证证书、密钥对和证书链。2.命令(1)Base64解码curtutuil -decode [input-file] [output-file](2)哈希校验certutil -hashfile [filename] MD5certutil -hashfile [filename] sha2原创 2021-10-01 19:13:48 · 4842 阅读 · 16 评论