- 博客(7)
- 收藏
- 关注
RSS订阅原创 Dedecms的另类渗透
Dedecms的另类渗透前言背景第一步：网站信息收集前言这个案子完成已有一段时间，早该总结的，先自我批评一下。之所以说是“另类渗透”，严格来说这次渗透是没有成功的，服务器的权限没有拿到，但是拿到了想要的数据。背景要获取一个Dedecms 网站的数据，网站后台：未知，账号、密码未知。第一步：网站信息收集这位大神这篇帖子讲渗透讲得很好，附上链接：https://blog.csdn.net/qq_36119192/article/details/84674109对一个cms（内容分发网站），首先要判
2020-07-17 10:40:23
358
原创 自定义Request数据包欺骗服务器拿数据
自定义Request数据包欺骗服务器拿数据案例背景思路：功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入案例背景案情：非法出售实名电话卡，嫌疑人WJ为虚拟运行商（YT公司）的代理，WJ开卡实名认证均通过YT公司的一个APK进行。
2020-07-17 01:53:33
1680
原创 小小白谈：python之网页数据爬取
小小白谈：python之网页数据爬取前言python爬数据需要的两个知识find_element会遇到的问题强大的python获取表格主体通过标签获取所有行对象遍历所有列对象获取每一行中所有元素go to next page这个程序是画xmind的前言因为工作需要，需要对某些特定网页的表格内容固定，有事遇到一张表格有上千张网页，简单的“复制+粘贴”会让一个正常人崩溃的，也正是因为我这样崩溃过，...
2020-04-29 10:13:35
535
原创 Windows Server 2008密码破解
Windows Server 2008密码破解ant案例背景：1、Windows Server 2008 R2的DD镜像文件一个，大小：1TB，文件名：1.0012、用户名、密码未知。案例目的：动态仿真该系统，并查看系统的网络配置，是否开启数据转发等相关功能思路：镜像的动态仿真用Vmware，密码的破解有两种方法：1、用“cmd.exe”替换登录界面“轻松访问”里的某一功能模块，...
2019-11-07 15:00:33
3954
原创 ext4文件系统下的raid5重组
案列背景：看了网上、书上关于raid的重组基本都是在ntfs或fat文件系统下的，就想试试ext4文件系统，刚好以前搭过一个Linux系统的阵列，就拿来练手了。 Linux系统基本情况：共用5块2T的硬盘，一块用作系统盘，剩下4块组了一个raid5的阵列。直接拆盘，raid的配置参数没看，看了就没挑战了。 所需理论知识：raid的原理、MBR分区、GPT分区、ext4文件系统，重点推荐马...
2019-03-27 11:11:20
1760
原创 虚拟机linux日志固定
fdisk -l查看U盘情况，得知我的U盘为 /dev/sdbmkdir /mnt/udisk 创建挂载目录mkfs -t vfat /dev/sdb 以fat格式格式化，但是出错显示：device partition expectedmkfs -t vfat -I 成功格式化mount -t vfat /dev/sdb /mnt/udisk 以fat格式挂载...
2019-03-12 15:47:59
407
原创 linux 单用户模式
linux 单用户模式1 、启动到GRUB时，按E进入内核编辑模式2、将quiet之后的参数删除 空格添加 single或1，回车保存3、b启动，进入单用户模式4、password root 修改密码5、init 6重启问题：如果是用VM加载镜像文件启动，在单用户模式修改密码时没办法修改镜像文件里的用户密码，所以重启时从镜像文件中读取的文件依然是未修改的。所以这种方式对虚拟机镜像文件无...
2019-03-11 09:45:55
240
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人