- 博客(58)
- 收藏
- 关注
RSS订阅原创 cs与msf权限传递，以及mimikatz抓取win2012明文密码
CS(Cobalt Strike)和MSF(Metasploit Framework)是两个广泛使用的渗透测试工具，它们可以相互配合，实现权限传递，扩大攻击范围。Cobalt Strike采用客户端/服务端架构，允许多人进行团队协作，特别适合模拟高级持续性威胁（APT）攻击。它集成了多种功能，包括端口转发、服务扫描、自动化溢出、多模式端口监听、Windows可执行文件（exe）木马生成、动态链接库（dll）生成、Java木马生成、Office宏病毒生成、木马捆绑；钓鱼攻击等。
2024-06-27 08:45:04
418
原创 pikachu中pkxss数据库怎么创建
在用小皮时候，只是知道个pikachu这个数据库，跟着视频看人家用pkxss数据库，自己也想用，查看了很多资料，又蒙又查，终于明白怎么弄，特此传授经验。图像中画横线的就是平常怎么创建数据库的，唯一不同的就是，里面有php和前端写的代码，也有数据库代码。如上图所示，既可以创建。希望能给大家带来帮助。
2024-06-15 01:08:18
224
原创 Procedure Analyse优化表结构
例如，如果你创建了一个 INT 字段作为你的主键，然而并没有太多的数据，那么，PROCEDURE ANALYSE()会建议你把这个字段的类型改成 MEDIUMINT。分析表结构看看mysql给我们的字段建议，综合实际情况调整一些字段的类型(这个已经很琐碎了，一般应用都到不了这么细，并且我们鉴于经验设计的数据库基本都能满足应用。通过分析select查询结果对现有的表的每一列给出优化的建议。利用此语句，MySQL 帮你去分析你的字段和其实际的数据，并会给你一些有用的建议。
2024-06-12 21:17:46
189
原创 SQL注入之updatexml报错注入（函数解释）
第二个参数 xml路径 是可操作的地方，xml文档中路径是用 /xxx/xxx/xxx/…这种格式，如果我们写入其他格式，就会报错，并且会返回我们写入的非法格式内容，而这个非法的内容就是我们想要查询的内容。原因：是因为updatexml（1，database(),1)这种书写的语法格式是正确的，所以不会爆出语法错误，在SQL注入中无法得到想要的库、表、列名（为了得到他们，应该怎样书写呐？正常查询 第二个参数的格式为 /xxx/xx/xx/xx ，即使查询不到也不会报错。
2024-06-05 09:47:09
499
原创 使用pikachu Xss后台出现的问题
在进行xss-x漏洞实验的时候，一直出现上述错误，查找了很多，终于找到问题所在pikachu使用的数据库为同一个数据库，千万别被pkxss误导，以为pikachu还有一个数据库为pkxss,所以在配置的时候写下如下图的
2024-06-01 16:48:56
251
1
原创 爆字段名中select * from users as a join users解释
并且报错信息会存在重复的列名，可以使用 using 表达式挨个包含查询每一列，实现列的转移。（两相同的表，字段名肯定重复，用此机制既可查出字段名）：通过系统关键词join可建立两个表之间的内连接。通过对想要查询列名所在的表与其自身内连接，数据库中as作用是起别名，as是可以省略的，为了增加可读性，建议不省略。获取第一列的字段名及后面每一列字段名。会由于冗余的原因(相同列名存在)
2024-05-30 09:18:44
355
原创 phpstudy中数据库为啥一直闪停
查了资料才知道，因为windows原本就有数据库，再加上phpstudy上自带数据库，两个数据库的端口为3306，导致端口冲突。首先使用 Windows + R 组合快捷键打开“运行”窗口,之后键入 services.msc 按下回车键,即可打开“服务”去服务里关闭mysql即可，如果没有开启则忽略使用此命令只删除服务，数据库内容不会丢失。删除后mysql就可成功重启了。
2024-05-30 09:14:54
203
原创 渗透攻击（思考题）
可以看到 windows hash由二部分组成，分别是LM HASH和NTLM HASH。组成为：username:RID:LM-HASH值:NTLM-HASH值。将每组数据转换为64位二进制，每7位后面加0，再转换回16进制。使用DES算法对每组数据进行加密，密钥为特定的字符串。使用MD4算法对Unicode编码后的密码进行加密。将两组加密后的数据拼接，得到LM Hash值。得到的128位哈希值即为NTLM Hash值。这是对同一个密码的两种不同的加密方式。将14字节的密码分成两组7字节数据。
2024-05-28 16:15:51
810
原创 搭建sql-lab出现的php不兼容
下载不了的时候，直接打开该网址下载5.xphp版本，解压到C:\php_studyv8\phpstudy\phpstudy_pro\Extensions\php（可能路径都不一样，找到Extensions\php放到该目录下）
2024-04-19 18:29:41
261
原创 防御安全（IPSec实验）
r1-ipsec-proposal-aa]esp encryption-algorithm aes-128 --- 定义数据加密算法 --- 缺省des。[r1-ike-proposal-1]encryption-algorithm aes-cbc-128 --- 定义加密算法 --- 缺省是DES算法。[r1-ike-proposal-1]authentication-method pre-share --- 定义认证方式 --- 缺省是预共享密。--- 关联ACL列表。--- 选择一阶段的模式。
2024-03-13 20:20:45
2229
原创 防御安全（第六次作业）笔记整理
VPN --- 虚拟专用网 --- 一般指依靠ISP或者其他NSP，也可以是企业自身，提供的一条虚拟网。L2TP VPN--- 因为他后面的乘客协议是PPP协议，所以，L2TP可以依赖PPP提供。VPN诞生的原因 --- 1，物理网络不适用，成本太高，并且如果位置不固定，则无法构。1，原始信息HASH算法得到摘要值 ---- 为了做完整性校验。4，等长输出 --- 不管原始数据多长，运算之后的摘要值长度是固定。我们一般网络封装协议都是由三部分组成的 --- 乘客协议，封装协议，运输协议。
2024-02-29 12:27:14
1589
原创 第五次作业（防御安全）
1.办公区设备可以通过电信链路和移动链路上网（多对多的NAT，并且需要保留一个公网IP 不能用来转换）7.多出口环境基于宽带比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。2.分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器。6.销售部保证email应用在办公时间至少可以使用10m的带宽，每个人至少1m。3.分公司内部的客户端可以通过公网地址访问到内部的服务器。双击热备成功显示结果。
2024-02-19 18:10:47
618
原创 怎样一次性清除ensp中的所有配置以及处理电脑主机不可达
交换机配置写错（交换机链路类型写重复）防火墙ip写错或者ping没启动。可能原因：IP地址写错。
2024-01-31 22:43:22
1125
原创 安全防御第四次（笔记整理）
两个vrrp组的状态也是active（VGMP组的状态决定了VRRP组的状态），FW2同理。1，假设主设备的下联口发生故障，则这个接口的vrrp状态将由原来的Active状态切换为。后，因为将其VGMP组状态切换，所以，同时将其内部的VRRP组状态由原来的active状。4，原主设备接收到对方的应答报文之后，将会把自身VGMP_ACTIVE组的状态由原来的。2，VGMP组发现VRRP组出现变化，将降低自身的优先级。3，当原备设备接收到请求报文后，看到里面的优先级时64999，而低于自身的65000，
2024-01-31 10:22:05
2078
原创 安全防御{第一次作业（笔记整理）}
目录网络安全概述1.什么是网络安全2.网络安全的重要性4.网络安全发展历程5.常见的病毒攻击6.常见的网络安全术语7.网络的基本攻击模式8..信息安全的五要素1.信息安全：防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。网络安全：计算机网络环境下的信息安全。2.网络安全的重要性1.我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域24.网络安全发展历程。
2024-01-23 10:46:49
536
原创 RHCE第四次实验
3、将/home/tom目录仅共享给192.168.100.136这台主机，并只有用户tom可以完全访问该目录。[root@server ~]# chown tom:tom /home/B #要求的tom目录，错写成B目录。# 使用mount远程挂载命令挂载服务器的目录到客户端本地目录，-t nfs 表示使用的文件系统类型。2、开放/nfs/upload目录，为192.168.100.0/24网段主机可以上传目录，[root@node1 ~]# cd /nfs1/ ## 通过本地目录访问远程共享数据。
2023-11-23 16:42:41
49
原创 RHCE第三次作业（web服务器）
网站需求：1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!!!2.给该公司创建三个网站目录分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料www.openlab.com/money网站访问缴费网站。3.要求（1）学生信息网站只有song和tian两人可以访问，其他网站所有用户用能访问。
2023-11-23 16:10:44
50
原创 rhce第二次作业
yes # 输入yes。[root@node1 ~]# ssh-copy-id root@192.168.48.130 # 输入服务端的账户及IP地址。# 注意：客户端将公钥上传到服务器端后，服务器端的/root/.ssh/authorized_keys文件会存储客户端的公钥数据。root@192.168.48.130's password: # 输入服务端root账户的的密码。[root@server ~]# ssh-keygen -t rsa # 一路回车。
2023-10-28 15:56:36
64
原创 rhce 第一次作业
RHCSA1.linux学习环境的安装部署vmware + 虚拟机+rhel9.x(准备两台虚拟机)2.文件相关管理命令7大文件类型（- = .txt d= 文件件 l 软连接 b c s p）touch 普通文本文件名vi ---vim 编辑文件 geditmkdir -p 目录名 创建目录cd 目录 进入到对应目录ls -l 目录 列出指定目录下所有文件tree 目录。
2023-10-28 11:53:34
60
原创 数据库第二次作业
需求：1.查询student表的所有记录2.查询student表的第2条到4条记录3.从student表查询所有学生的学号（id）、姓名（name）和院系（department）的信息4.从student表中查询计算机系和英语系的学生的信息5.从student表中查询年龄18~22岁的学生信息6.从student表中查询每个院系有多少人7.从score表中查询每个科目的最高分8.查询李四的考试科目（c_name）和考试成绩（grade）9.用连接的方
2023-10-11 11:14:47
58
原创 数据库第一次作业
需求：1、显示所有职工的基本信息。 2、查询所有职工所属部门的部门号，不显示重复的部门号。 3、求出所有职工的人数。 4、列出最高工资和最低工资。 5、列出职工的平均工资和总工资。6、创建一个只有职工号、姓名和工作时间的新表，名为工作日期表。7、显示所有女职工的年龄。8、列出所有姓刘的职工的职工号、姓名和出生日期。9、列出1960年以前出生的职工的姓名、参加工作日期。10、列出工资在1000－2000之间的所有职工姓名。11
2023-10-11 11:07:35
75
原创 RHCSA第一次作业
C12)将/boot/grub2/grub.cfg文档的内容读入到newfile文档中(在日期的下一行即第2行)应用vi命令在/tmp文件夹下创建文件，文件名newfile。在newfile首行输入日期时间。(2) 在临时目录下创建一个文件，文件名为a.txt;(1) 在/opt目录下创建一个临时目录tmp;查找文档中包含#号字符的行，将整行删除。3、vi/vim练习:完成如下步骤。(4) 开启VI的行号提示功能。2、文件管理命令练习。
2023-09-24 18:20:22
45
原创 datagrip在datagrip中mysql数据库不能插入中文问题，报错：‘\xE7\x94\xB7‘ for column ‘gender‘ at row 1＞
问题照片：解决办法：1、修改数据库字符集alter database （数据库名） charset utf8mb4;2、修改表字符集alter table 表名charset=utf8mb4;3、修改表字符集和校验规则alter table 表名 charset=utf8mb4 collate=utf8mb4_general_ci;4、修改表字段的字符集和校验规则alter table 表名 modify gender char(1)（字段名＋字段数据类型
2023-09-03 16:09:51
790
原创 HCIA期中实验步骤
因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。因AS-PATH属性原因，总部与分部路由会学习不到，使用命令如（peer 10.10.10.10 allow-as-loop，仅在总部与分部设备上配置即可），将允许AS号重复。[R6]route-pollcy policy-1 permit node 20----空表。
2023-08-06 07:03:35
39
原创 双点双向重发布
R1]rip 1[R2]rip 1[R2]ospf 1[R2]ospf 1[R2]rip 1抓取流量[R3]ospf 1[R4]rip 1[R4]ospf 1重发布[R4]ospf 1[R4]rip 1实验结果：（部分）
2023-07-29 22:27:30
63
原创 HCIP + OSPF综合实验
第四步 area 4和RIP 区域 配置 重发布。第六步 做区域汇总和特殊区域 减少LSA更新量。172.16.160.0/20 环回。查看ABR邻居表（R1）其余省略。第五步 R10 配置缺省指向R9。第八步 修改HELLO时间。第三步 修改MGRE类型。查看R1路由器的数据库。第二步 配置动态路由。查看部分路由表的路由。
2023-07-24 08:37:05
48
原创 OSPF+VLAN综合实验
R1的环回：192.168.1.0/28 255.255.255.240 反掩码：0.0.0.15。R4环回地址以固定，其他所有网段使用192.168.1.0 /24进行合理分配。R123的0/0/0接口：192.168.1.32/28。R3和R4要各自敲一遍，时间要快，因为40s后会重新更新。2.R1-R3 R3为DR设备,没有BDR。R2的环回：192.168.1.16/28。1区域：192.168.1.128/25。0区域：192.168.1.0/25。
2023-07-13 21:59:33
70
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人