- 博客(12)
- 收藏
- 关注
原创 Linux常用命令
首先,需要了解的是在Linux中打开终端的快捷键第一种:在Linux桌面的空白处右击,在弹出的下拉选项中点击打开终端即可进入。第二种:Ctrl+Alt+T,可以打开终端。第三种:在桌面的search your computer中搜索terminal,点击也可进入终端。Linux下如何切换到root用户第一种 sudo -i第二种 su 回车,输入root用户的密码“su 用户名” 或者 exit 回到普通用户权限复制粘贴Windows:复制,Ctrl...
2022-02-12 21:06:13
3822
原创 PWN学习笔记
一些名词介绍exploit :用于攻击的脚本与方案payload :利用漏洞时构造的恶意数据shellcode :包含在恶意数据中的机器码(机器码在攻击时拿到shell)程序的编译与链接目前,软件世界有40%的漏洞是由C和C++写成的cat +文件名 :输出文件内容elf :Linux下可执行文件格式从C源代码到可执行文件的生成过程C源代码经过编译成为汇编代码,汇编代码再经过汇编成为机器码,即生成一个elf(二进制)目标文件,进行链接后成为elf可执行文件可.
2022-01-22 21:35:49
4098
原创 千锋网络安全学习笔记部分3
渗透测试1. 定义:是实施安全评估(即审计)的具体手段。2.方法论 是制定、实施信心安全审计方案时,需要遵循的规则、惯例和过程。 目前没有官方组织规定渗透测试的流程3.渗透测试种类*网络基础设施:网络、应用、系统和三者中的任意组合 (1)黑盒测试:在进行黑盒测试时,安全审计员在不清楚被测单位的内部技术构造的情况下,从外部评估网络基础设施的安全性。在渗透测试的各个阶段,黑盒测试借助真实世界的黑客技术,暴露出目标的安全问题,甚...
2021-12-17 17:50:35
3966
原创 千锋网络安全学习笔记部分2
-IP包头分析与静态路由IP数据包格式基础知识1.整张图表示上三层结构2.最下面的“数据”指四层加五层的数据3.从版本到可选项即为三层包头4.括号中的值单位是比特,每行32比特(4字节)5.图中所示的20字节是IP包头的最小长度6.可选项最多可达到10行(40字节),轻易不会被使用7.IP包头的长度是可变的,20~60字节,一般为20字节数据包各部分介绍1.版本:表明IP地址的版本(IPV4,IPV6)0100(ipv4包头),0110(ipv6包头.
2021-12-10 17:31:02
3471
原创 pikachu靶场的搭建以及前两道RCE
一、首先,我们来搭建pikachu靶场1.打开网站根目录,将解压后的pikachu-master文件放到WWW文件夹下:2.打开pikachu-master,找到inc文件夹下的config.inc.php文件:3.主要修改用户名,密码和端口:4.设置完成后,在浏览器中输入地址进行访问(http://localhost/pikachu-master/),然后按照提示进行初始化: 5.点击“安装/初始化”提示安装成功就可以了。...
2021-11-19 16:48:45
557
原创 upload-labs1-6题
Pass-01先写一个最简单的webshell文件然后发现不可以上传这时我们查看web开发工具(F12),选择禁用JavaScript就可以上传了Pass-02
2021-11-12 21:40:56
2644
原创 攻防世界web练习题
第一题 view_source题目描述:X老师让小宁同学查看一个网页的源代码,但小宁同学发现鼠标右键好像不管用了。点击F12,在查看器中找到flag,即cyberpeace{df58eefd1baef249cd377aa3fbbca005}第二题 robots题目描述:X老师上课讲了Robots协议,小宁同学却上课打了瞌睡,赶紧来教教小宁Robots协议是什么吧。查看该网站的robots.txt文件可以看到,禁止访问 f1ag_1s_h3re.php,那么我们直接查f1ag_
2021-11-05 15:44:12
215
原创 MySQL学习
一、创建数据库、表创建数据库:CREATE DATABASE +数据库名;USE+数据库名;(使用数据库)创建表格:CREATE TABLE +表名(列名1 列类型,列名2 列类型,...);二、增INSERT INTO 表名(列名1,列名2,列名3,...)VALUE(值1,值2,值3,...)...
2021-10-29 23:16:21
91
原创 DNS域名解析
一、基础知识1.IP地址 IP地址指互联网协议地址。如果把“一台电脑”比作“一台电话”,那么“IP地址”就相当于“电话号码”。 IPV4的地址长度为32位,IPV6的地址长度为128位。 域名和IP地址一一对应,IP地址难以记忆,而域名便于用户记忆。IP地址是面向主机的,而域名是面向用户的。2.DNS系统:是进行域名和与之相对应的IP地址转换的系统。当用户输入域名时,会自动查询DNS服务器→检索数据库→IP地址。3.域名服务器 层次从高到低依次为:根域名服务器,顶级域名服...
2021-10-23 00:06:34
2048
原创 BurpSuite抓包
第一步,打开BurpSuite Professional第二步, 点击Proxy,点击"Intercept is off"改为"Intercept is on"第三步,打开火狐浏览器并将FoxyProxy设置为由intercept代理,之后将www.baidu.com网址输入并打开第四步,此时抓包完成,点击Action,选择Send To Repeater第五步,打开Repeater,先点击Send,再点击Render就完成了。...
2021-10-14 23:36:49
123
原创 BurpSuite抓包
第一步,打开Burp Suite Professional第二步,点击Proxy,将"Intercept is off"改为”Intercept is on"第三步,点击"Open browserdisi"第四步,输入链接www.baidu.com,然后回车第五步,此时抓包完成第六步,点击Action,选择Send To Repeater第七步,打开Repeater第八步,点击Send,完成后点击Render第九步...
2021-10-14 22:52:32
1608
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人