- 博客(14)
- 收藏
- 关注
RSS订阅原创 小白搭建阿里云平台的linux web服务器教程-静态篇
首先我们的环境是:linux系统的主机整个过程分为以下几步:第一步:购买的教程很多就不细说了,我买的是centos的系统.第二步:安装httpd服务,修改其配置文件.第三步:通过ssh服务,上传我们的静态网页文件第四步:通过公网ip访问我们的网页第二步.安装httpd服务,修改其配置文件.目的:为了能通过公网ip地址访问我们的阿里云服务器中的静态网页文件1.安装httpd服务操作...
2020-02-17 17:33:21
828
2
原创 学习目标-现阶段
学习目标：1.llinux 和 Windows常用渗透命令2.Nmap参数3.sqlmap参数4.了解端口监听 反弹Shell5.反序列化漏洞 常见的weblogic漏洞6.owasp top 107.常见的漏洞需要的端口8.永恒之蓝漏洞9.mysql数据库学习10.webshell11.提权12.玩靶机 Vulhub DVWA13.PHP python 黑客编程1...
2019-12-17 23:37:52
305
原创 Nmap工具-基础命令
Nmap:基本扫描1.扫描单个主机nmap 123.com 或者 nmap 10.1.1.262.扫描整个子网nmap 10.1.1.26/243.扫描多个目标nmap 10.1.1.26 10.1.1.274.扫描一个范围内的目标nmap 10.1.1.1-1005.看你扫描的所有主机的列表nmap -sL 10.1.1.1/246.扫描txt文件内的主机nmap ...
2019-12-17 23:17:26
230
原创 WIN10访问局域网共享提示需要升SMB2 解决方法
1.WIN+X打开超级菜单2.输入 Get-SmbServerConfiguration | Select EnableSMB2Protocol3.然后显示TURE的话 就OK了 问题搞定
2019-12-12 20:09:51
31645
1
原创 阶段一 收集信息
站长工具、https://www.reg007.com/漏洞信息收集使用工具搜集信息KALI LINUX收集在社交网站中进行数据挖掘
2019-11-20 15:24:29
186
原创 渗透第五课 数据库
暴库数据库：access 文件形式data.mdbsqlsever/mysql（服务器） 找数据库连接文件xycms类型的 后面加xydata/xycms.mdb 有特殊符号的进行URL编码解码 可以获取语法找到数据库文件下载漏洞利用：down.asdp?FileName=蜘蛛爬行找到url下载conn.asp conf...
2019-11-20 14:13:45
322
原创 渗透入门第四课 信息收集 下
回顾：域名信息whois信息目录信息谷歌hacker旁站分析后台查找CDN绕过apphost.txt漏洞分析工具NMAP（端口扫描之王 跨平台工具）AWVSAppscanBurpsuiteNetparker NMAP功能：~主机探测·扫描单个主机 命令： nmap 192.168.1.2·扫描整个子网 命令: nmap 192.168.1.1/24·扫描多个...
2019-11-19 18:33:11
157
原创 渗透入门第四课 信息搜集上
信息搜集：1.域名信息ping一下 看TLLnslookup 看一下域名搜集子域名 例如：bbs.baidu.com （子域名安全 性没有主域名高 子域名很有可能和主域名放在同 一个服务器上 拿到子域名然后提权也可能可以拿 到shell）:1.谷歌语法：site:baidu.com.2.工具layer子域名挖掘机（看看web服务器的容器哪个容易搞）3.其他软件whois(注册人查询 ：站...
2019-11-19 14:08:11
415
原创 渗透入门第三课（liunx基础）
uname -r 查看内核uname -a 显示全面的内核信息hostname 查看计算机的名称 域名的whoami 查看我是谁ifconfig 查看网络接口IP的cat /proc/cpuinfo 查看CPU信息cat /proc/meminfo 查看内存信息pwd看当前所在目录cd 切换mkdir -p a/b/c 可以递归创建 ls -R -a 查看touch a...
2019-11-14 20:15:17
143
原创 渗透入门第二课（Windows基础）
黑客常用的DOS命令color 改变cmd颜色ping -t -l 65550 ip (死亡之ping)ipconfig 查看IPipconfig/release 释放ipipconfig/renew 重新获得ipsysteminfo 查看系统信息arp -anet view 查看局域网内其他计算机的名称shutdown -s -t 180 -c “hhhhahhahaha...
2019-11-14 15:36:26
331
原创 渗透入门第一课 了解
一.了解一些专业的渗透名词比如肉鸡 抓鸡 一些HTML HTTP协议、以及黑白灰盒测试啊小马大马 webshell 提权 后门 跳板脱裤 嗅探 等等二.了解渗透的过程1.明确目标2.信息收集3.漏洞探测4.漏洞验证（可以手工挖掘也可以用工具跑）5.编写报告6.信息整理7.获取所需8.信息分析三.学习环境配置1.虚拟机安装2.测试系统安装3.HTTP协议...
2019-11-13 19:48:42
1846
1
原创 云计算概述（总结）
1.云计算是什么？云计算的定义有多种，不同的人有不同的解释，有狭义有广义的定义。我喜欢是这种：云计算是利用互联网技术来将庞大且可伸缩的IT能力集合起来成为一个“资源池”作为服务提供给多个客户的技术。（和Gartner给的定义差不多）目前云计算主要用于商业模式。2.云计算的产生演变历史演变来讲： 云计算的产生是一种商业需求的推动，案例的话，亚马逊公司的云技术上讲：是分布式计算、效用计...
2019-09-11 17:41:10
3929
原创 KVM是什么?
KVM是基于内核的 虚拟化CUP和内存的技术KVM负责 虚拟化CUP和内存QEUM负责虚拟化IO设备另外说下：KVM是虚拟在硬件设备上的区别于VMware VMware是虚拟在OS操作系统上的...
2019-09-11 17:01:51
1793
原创 服务器虚拟化知识点的总结以及了解虚拟化
虚拟化一。定义虚拟化在网络上其实有很多定义，在百度，维基百科，都有不同的定义。百度：虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。但其实，在我所理解的虚拟化中，主要就是为了解决去耦合，利用计算机硬...
2019-09-05 10:34:24
2259
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人