![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
kali渗透
爆弹大狸子
3天之内被拿下服务器
展开
-
靶机DC-4
原创 2020-04-30 08:56:15 · 166 阅读 · 0 评论 -
kali DC-3练手
https://user.qzone.qq.com/312161650/blog/1588148910原创 2020-04-29 16:32:38 · 199 阅读 · 0 评论 -
Kali入侵-Drupal(含suid提权思路)
原创 2020-04-11 11:00:16 · 905 阅读 · 0 评论 -
sqlmap以及asp/php网站渗透
xss注入平台https://xsspt.com常用工具,明小子,啊D,NBSI,御剑数据库是不区分大小写的1.ASP注入asp网站常用的数据库为assces当确定网站的注入点后例如 http://www.xxxx.com/xxx.asp?id=100sqlmap -u “url”–tables 猜解所有表名名-u 检测usrl是否存在注入列出所有表名后,通过经验判断那个是...原创 2019-10-22 15:30:07 · 763 阅读 · 0 评论 -
kali http/https窃取用户名和密码(二)
知识点:Arpspoof ——》欺骗Ettercap ——欺骗,Dns欺骗 流量嗅探环境:目标机器192.168.1.100网关:192.168.1.1流程:1.echo 1 > /proc/sys/net/ipv4/ip_forward流量通过自己网卡转发cat /proc/sys/net/ipv4/ip_forward如果显示‘1’,则执行成功2.arpspoof...原创 2019-10-16 16:28:59 · 1975 阅读 · 0 评论 -
kali局域网(内网)arp攻击以及应用(一)
条件:假设已知一个ip,你与他在一个局域网arp是根据IP地址获取物理地址的一个TCP/IP协议攻击方式:arp攻击使用工具:arpsoofarpspoof -i 网卡 -t 目标 IP 网关需要:使用自己自身的网卡 例如:eth0目标ip 假设目标为192.168.1.100受害网关 默认网关默认为主网关,这里为192.168.1.1如何查看局域网中的IP?Fping -...原创 2019-10-16 11:40:55 · 657 阅读 · 0 评论