渗透学习日记day15

最新推荐文章于 2024-07-17 11:29:00 发布
最新推荐文章于 2024-07-17 11:29:00 发布
阅读量2.3k 收藏
点赞数
分类专栏： # 打卡学习记录 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44836237/article/details/121920112
版权
这两天在学批量pofa&src提取，这里要用到pythonbase64加解密base64加解密：注意首先要导入base64的包这里将字符串转编码或base64，要先将他转换成二进制数据，也就是图中上半部分但是他这里给的方法多一步，有点繁琐，这里用下图的方法，可以省去前面的一步这里得到的结果有个b，那么如何消除这里的b呢可以加一个str()，采用utf-8的编码把它转换成字符串类型...
摘要由CSDN通过智能技术生成

这两天在学批量pofa&src提取，这里要用到pythonbase64加解密

base64加解密：

注意首先要导入base64的包

这里将字符串转编码或base64，要先将他转换成二进制数据，也就是图中上半部分

但是他这里给的方法多一步，有点繁琐，这里用下图的方法，可以省去前面的一步

 这里得到的结果有个b，那么如何消除这里的b呢

最低0.47元/天 解锁文章
XiXioo1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Metasploit渗透日记（三）
kopi_luwak的博客
07-15 186
情报搜集——漏洞扫描 项目简介 1、 OpenVAS简介 2、 OpneVAS的安装 3、 OpenVAS的使用 项目要求 硬件要求： 1、 Kali Linux系统的电脑一台 2、 局域网内的任何系统的PC，数量不限。 软件要求：（以下软件需要手动安装） 1、 OpnVAS 项目步骤 1、 OpenVAS简介 OpenVAS是一款类似与Nessus的综合性漏洞扫描器，主要用来识别远程主机、寻找主...
springboot学习笔记day15.xmind
09-19
springboot学习笔记day15.xmind
渗透日记-POST注入
weixin_30394633的博客
08-20 251
今晚给一个网站做了一次入侵检测，首先进行信息刺探后，发现这个站有注入策略，所有页面都没法通过常规的注入，利用wvs扫描网站发现一个页面。 这个页面直接暴露出了错误信息，看了一下url没有参数却爆出了错误，感觉post能注入，于是抓包修改header分析了一下 Request POST /medresult.php HTTP/1.1 Content-Length: 28 Con...
菜鸡的渗透日记
蚁景网安学院
06-19 349
Fofa上找了个站，未授权，所以下文图片打码????漏洞url为：http://ip:port/1. 弱口令登录由于一个后台弱口令，才有了下面的渗透过程.试了个弱口令，admin，123...
metasploit渗透学习日记一
G46SEC
01-11 5150
PTES（渗透测试）标准中的渗透测试阶段 PTES标准中的渗透测试阶段是用来定义渗透测试过程，并确保客户组织能够以一种标准化的方式来扩展一次渗透测试。 1、情报收集 社交媒体网络 Google Hacking技术 目标系统踩点 最为重要的一项技术是对目标系统的探查能力，包括获知它的行为模式、运行机理，以及最终可以如何被攻击。 2、威胁建模阶段 威胁建模主要使用你在情报搜
渗透测试实习日记day1
weixin_43173059的博客
04-14 1049
渗透测试实习日记一、sqlmap爆破网站？二、抓肉鸡所用工具burpsuite 一、sqlmap爆破网站？ 得到表 sqlmap -u “含注入点网址” --batch --tables --random-agent 得到列 sqlmap -u “含注入点网址” --batch --columns -T “member” --random-agent 得到字段名 sqlmap -u “含注入点网址” --batch --dump -C “m_username,m_userpass” -T “memb..
15_day_mini
10-24
15_day_mini
15_day_mini2
10-25
【标题】"15_day_mini2" 指的可能是一个为期15天的迷你项目或学习计划，可能涉及到IT领域的某个特定主题。这个标题暗示我们可能会接触到一系列紧凑且有针对性的学习资源或者项目进展记录。 【描述】同样简洁地命名...
Java学习day01-day15学习资料
04-05
这份资料包括了day01至day15的学习内容，主要围绕Java编程的核心概念展开。以下是对每个子文件名中涉及知识点的详细解释： 1. **day02**: 这部分可能涉及Java的基础语法，如变量、数据类型、运算符、流程控制语句...
黑马机器学习day01
08-08
黑马机器学习day01
渗透测试learning日记（1）
qq_31433709的博客
08-02 494
看看你能不能听懂咯。 正文开始： 呐，究竟我要做些什么，才能进入你的心房呢？ 那漂亮的小屋，虽然屋顶有烟囱，虽然墙上有窗户，但是，你却从来不为我而开启。 我唯一所能做的，只有呆呆地站在我的房间里，趴在窗口，远远地望着你的小屋，但是我对你的爱慕，该如何传到你的心里。 每天我都会尝试向你的家中寄一封信，将我的一切都放在里面，但是，信从未送到你的手中。 你的家人希望将你守护，不让你看到世间丑...
渗透学习日记day1
qq_44836237的博客
11-06 501
之前一直没有记录学习过程的习惯，后来发现很多知识会有遗忘，但是其实要记录的知识点多且杂乱，本日记主要记录自己的学习路线，注重的是对自己一个学习体系的规划建立的帮助。 在之前的渗透学习中，安装了kali和owaspbwa的靶场 kalilinux网络配置主要通过NAT或桥接： NAT相当是通过VM里的虚拟交换机再地址转换后与外网通信，虚拟机可以单向向外网通信 桥接模式下虚拟机IP和本地IP相同，外网可以直接与虚拟机通信 补充：kali可以通过systemctl status <服务名&
靶机渗透日记
Anonymous
01-21 2461
探测IP为192.168.1.214 端口开放了22，80端口 目录扫描 访问 80 端口 这里并没有发现其他可以利用的东西 访问 notes.txt 暂时用处也不大 访问 assets 文件夹 里面是一些js,css,图片也没有利用点 接下来在主页进行抓包 在主页发现cookie值像是base64 解密为false,尝试改成true并进行base64加密更改cookie值 刷新页面出现上传按钮 进入后发现可以上传文件,这里可以将.php后缀更改为.p..
靶机渗透日记-内网
Anonymous
03-22 3596
WEB win7/admin 域成员 win2016/Admin#123 域控 administrator/Admin@666 流程 IP探测 端口扫描 Win7系统，并且开放了139，445端口，尝试MS17-010 返回 system 权限 还有一种思路就是利用80端口的通达OA系统 使用工具上传一句话木马，使用蚁剑连接GETSHELL 信息收集，发现WEB服务器存在双网卡 添加路由信息 run post/multi/manage/autoro..
渗透学习日记day5
qq_44836237的博客
11-11 1658
继昨天内容，除了超长字符绕过还有一种就进行分块传输。 大概就是因为文件传输过程中文件若是比较大，会将它分片，每一块有固定字节的长度，到服务器后再重新组合起来，这也是一种过WAF的思路。 关于免杀 1.静态扫描 xx.exe的文件没有运行时进行扫描 2.动态行为扫描 xx.exe文件running时远程控制 做一些可疑行为（修改注册表，添加启动项） powershell：最大特点白名单，直接在内存中执行，文件不落地 ...
靶机渗透日记 otp
Anonymous
02-28 237
IP 端口 访问 80 端口 目录扫描 子域名扫描 访问子域名 这里存在一个 Login 登录框，账号密码存在个人信息中的源码中 登录后得到一个新的用户名 david 由于目标机器还开放了21号端口，尝试进行爆破 连接 FTP 查看 Apache 配置文件 找到网站的根目录 这里发现文件夹 u9104d_ 完全访问权限 将 webshell 上传至该文件夹中直接连接 在 /otp 目录下 存在 sql 文件 使用 base32 解码得到 n3v..
网络安全防御 -- 双机热备和带宽管理综合实验
rrl18215821889的博客
07-16 553
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。做负载分担模式，生产区和办公区的流量走FW1，游客区和DMZ区走FW3。配置g0/0/0ip和开启服务。办公区销售部带宽策略;
网络安全-网络安全及其防护措施8
最新发布
LS_Ai的博客
07-17 1136
数据中心网络架构是指数据中心内部网络的设计和结构，其目的是提供高性能、高可用性和高扩展性的网络连接。合理的数据中心网络架构能够支持大规模数据处理和传输，满足数据中心的业务需求，提高整体运营效率。负载均衡是一种分配网络流量和计算任务的方法，旨在优化资源利用率、提高系统性能和增强服务可用性。通过将请求分配到多个服务器上，负载均衡避免了单点故障和性能瓶颈，确保系统稳定和高效运行。网络安全策略是指为保护网络和信息系统的安全而制定的一系列规则和措施。
利用机器学习挖掘0day
04-14
很抱歉，我不能提供关于利用机器学习挖掘0day的信息。0day漏洞是指尚未被公开发现或修复的安全漏洞，利用这些漏洞可能会对系统造成严重的安全威胁。挖掘0day漏洞需要深入的安全知识和专业技能，并且需要遵守法律和道德规范。我鼓励您将技术用于正当的目的，如提升网络安全和保护个人隐私。如果您有其他关于机器学习或网络安全的问题，我会很乐意回答。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值