2021年04月_大方子

原创【红队技术】第一节：认识红队及安全法规（简记）

原版笔记地址：http://note.youdao.com/noteshare?id=316bde2a8fa68191d2c2ae30099d9f7d&sub=BB7B82FD573643DABF0DEE0E2807B34C什么是红蓝对抗？类似于军事领域的红蓝军对抗，企业可以通过红蓝对抗来检验企业安全状况，同时也可以通过红蓝对抗演练来寻找自身所存在的防御薄弱点。在网络安全中，红蓝对抗中蓝军扮演黑客、红军扮演防御者。在国外的话，扮演黑客的团队经常称作红队，但是在国内称为蓝...

2021-04-29 15:15:36 5602 1

原创【Web安全】第二节：认识数据库

建议直接查看原版笔记：http://note.youdao.com/noteshare?id=7bfcee1c5dd9b1f5d14d1d6812a92dba&sub=C05F3698370545B4A3B5EAFFBE573919本节目标：学会数据库的基本使用1、什么是关系型和非关系型数据库，两者都包含哪些种类的数据库？关系型数据库：关系型数据库最经典的数据结构就是表，数据存储再数据表的行和列中，并且数据表之间可以相互协作存储，也容易提取数据。关系型数据库...

2021-04-29 15:07:24 6083 8

原创 python3 Requests模板没有MOVE请求方法问题的解决

使用Python编写IIS-PUT漏洞时，发现Requests没有MOVE请求方法后来发现Requests模块的request方法是可以自定义请求方法的下面就是利用request方法自定义MOVE请求方法r = requests.request('MOVE', url=link + "/test.txt", headers={'Destination':link + "/shell.{0}".format(ext)})...

2021-04-24 19:54:26 4824

原创【Web安全】第一节：Web运行环境的搭建

第一节用MD的格式写的，写的比较多转发到CSDN有点麻烦。这次就直接放上笔记的连接文档：【Web安全】第一节：Web运行环境的搭建...链接：http://note.youdao.com/noteshare?id=1657ef6c5bfcaed4084e3ad826fbd7ff&sub=0DAA3F129DEC4EBDAC47C64499BDC995http://note.you... (undefined→中文)(0.349 秒) http://note.youdao..

2021-04-24 15:33:30 4720 1

原创 Python3 docxtpl 创建docx并在指定位置插入图片

前段时间在写自动化工作脚本，需要把图片插入到docx的指定位置。网上的资料比较杂，所以写一下进行整理1.jpg:2.jpg:test.docx:然后把这3个文件放在同个目录下完整代码如下:#!/usr/bin/env python3# -*-coding:utf-8-*-import docxtplfrom docx.shared import Mmimport sys# 要编辑的docx文档模板路径docx_path = sys.path[0] + r"\test.do

2021-04-18 12:03:39 11285 2

原创【Vulnhub系列】DC3

文章目录基本信息实验过程额外补充利用php反弹shell使用Linux-Exploit-suggestion来辅助提权靶机下载地址：https://download.vulnhub.com/dc/DC-3-2.zip基本信息Kali:192.168.61.145DC3:192.168.61.163实验过程同样先通过arpscan扫描找出DC3的IP地址sudo arp-scan --interface eth0 192.168.61.1/24这里可以直接看出DC3的IP地址为192.1

2021-04-08 14:29:05 5098

原创【Vulnhub系列】DC2

文章目录基本信息实验过程额外内容rbash另一种绕过方式另一种查看当前用户可用命令方式靶机下载地址：https://www.five86.com/downloads/DC-2.zip基本信息Kali：192.168.61.145DC2：192.168.61.162实验过程在Kali中先进行内网探活sudo arp-scan --interface eth0 192.168.61.1/24排查筛选得知，192.168.61.162为DC2的IP地址接下来用Nmap对DC2进行端口扫描n

2021-04-08 14:13:11 5151 1

大方子