m0_65870432的博客

原创 信息搜集的几种手段

好久没写博客了冒个泡 喝了好多鸡汤还是要持续学习哈信息搜集的几种手段：1.whois 信息 就是你访问一个网页，可以得到他的注册人信息注册手机号，管理员邮箱等等信息（域名是有隐私保护）。例如chabug的网站就可以直接访问到他的注册商信息（具体详细信息是要收费的，自己知道有这样一个途径可以查就行了）www.chabug.org的seo综合查询 - 站长工具 (chinaz.com)http://seo.chinaz.com/www.chabug.org2.子域名子域名...

原创 数据库的增删改查篇

增删改查就是使用数据库的一般操作增加 删减 修改 查询1） 增加的命令：insert into +（表名） 删除的命令：delete from +（表名）drop （表名）修改的命令：update +（表名）set查询：select （表名）from * 代表全部比如有一个数据库有个表名叫做sjk 里面有某班级成绩表 成绩表里有学生姓名、学号、各科成绩等信息 你要想查 a学生的学号就输入命令 select 学号 from（表名） 查询a所有信息就直接用select * ...

原创 HTML基础知识篇

HTML呢就是描述网页的一种语言，叫做超文本标记语言，不是超文本传输语言。HTML文档也叫作Web页面，包含了HTML标签及文本内容。常见构成是---< DOCTYPE html >---< head >---< title 当前页面的标题 </title>---< head >---< body >网页内容< body ></ html>接下来解释几个常见的html标签1.

原创 基础知识---HTTP协议和内外网的划分

原创 Linux操作系统基础知识

这两天看了Y4er老师的课又新学了一个和windows一样重要的大佬---linux，这个简单来讲也是一个操作系统。和windows的有所不同，linux适合用来做服务器系统，相对来说不太适合做个人的PC。而windows却恰恰相反，windows系统更适合用来做个人的PC。还有一个系统也是适合做个人的PC，那就是Macos系统。当然Linux系统现在也广泛应用到了嵌入式系统里，比如我们的手机，平板电脑，路由器，电视还有电子游戏机里。Linux常见的版本主要有Ubuntu、Debian、OpenGEU。

原创 渗透的常见步骤

基本上就这几个就很常见1）信息收集：通过域名信息解析（注册人、邮箱、地址、电话、DNS）生成弱口令还可以在Google hack、IP、旁注、CDN上、子域上搜集2）漏洞挖掘： 可以通过下图的各种途径3）漏洞利用：我理解为挖掘漏洞后 让漏洞为你所用4）权限提升：低权限到高权限5）权限维持：要隐蔽避免杀软发现 要周期查看 免杀 留多个后门来维持权限6）日志清扫：要严谨 伪装隐蔽把自己的日志和别的日志混在一起来不被发现 避免机警（例如太多于机警把日志全都删掉了 管理人员发现自己的日志

原创 基础知识---cmd命令行篇

原创 基础知识----常见的端口号

最近看了点有关于基础的基础知识常见的端口号及其使用的情景8080：

原创 基础常用术语解析

1、肉鸡：就是傀儡机，通俗点讲就是一个可以被黑客操控后，黑客就可以用这台机器随机进行任何操作2、菜刀：有很多功能，文件管理、虚拟终端、数据库管理（支持mysql、mssql、oracle、infomix、acces和ado方式连接的数据库）3、一句话木马：分为四种（PHP、ASP、ASPNET还有不常用的Customize）通常和菜刀一起使用4、shell和webshell：都是一种通过asp、php、jsp、cgi网页来执行命令的一种执行环境web指的是开放的web服务器的服务，she..