Rum:)-CSDN博客

原创记一次利用msfvenom制作windows恶意软件实战记录

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点本文旨在网络安全学习记录，请勿用于任何黑客攻击，产生任何后果皆与笔者无关，后果自负。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：学习后渗透知识点。

2024-06-14 10:03:54 563

原创 CTFHub:web前置技能-SQL注入-报错注入

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点文章总结有我个人总结的一些知识点，希望对你有所帮助。练习sql注入，推荐使用sql-labs这个靶场，我后续也会更新从开始搭建到攻略1-75关完整教程，早些关注上车哦。sql注入基本语句基于报错的SQL盲注 - 报错回显（强制性报错）updatexml():从目标XML中更改包含所查询值的字符串。

2024-06-13 20:33:53 952

原创 CTFHub:web前置技能-密码口令-默认口令

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：默认用户口令。

2024-06-13 18:45:23 188

原创 MS17_010永恒之蓝漏洞利用与安全加固复现记录

路漫漫其修远兮，吾将上下而求索。EternalBlue达到其攻击目的事实上利用了3个独立的漏洞：第一个也就是 CVE-2017-0144被用于引发越界内存写；第二个漏洞则用于绕过内存写的长度限制；第三个漏洞被用于攻击数据的内存布局。如果病毒成功入侵或攻击端口，就会从远程服务器下载病毒代码，进而横向传播给局域网内其他电脑。同时，该病毒还会在被感染电脑中留下后门病毒，以准备进行后续的恶意攻击，不排除未来会向用户电脑传播更具威胁性病毒的可能性，例如勒索病毒等。

2024-06-13 12:19:44 836

原创 CTFHub:web前置技能-SQL注入-字符型注入

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点链接:sqlmap下载点我文章总结有我个人总结的一些知识点，希望对你有所帮助。练习sql注入，推荐使用sql-labs这个靶场，我后续也会更新从开始搭建到攻略1-75关完整教程，早些关注上车哦。大概思路和涉及的知识点sql注入基本语句和手工注入流程：#，–+，-- -代表后边忽略，常用与闭合思路：字符型注入点网页链接有类似的结构。

2024-06-12 17:05:56 1112

原创 Windows操作系统渗透测试

路漫漫其修远兮，吾将上下而求索。文章涉及命令和思路在总结此题环境本意开源，奈何白嫖党太多，转手就倒卖，伤心！设置一个门槛吧可以和我换环境或者5元拿走此环境。当然你如果是真心学习，我可以免费给环境，但是要在二天之内出一个关于此题的wp，如有违约，下不奉陪。开源万岁！我只是个想在大学期间学习好找工作菜鸡。大概思路和涉及的知识点nmap -sV -A -p- 是一个在命令行中使用的命令，它使用Nmap（网络映射）工具进行网络扫描。

2024-06-11 18:33:46 1111

原创 CTFHub:web前置技能-密码口令-弱口令

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：文章很详细。

2024-06-09 17:19:31 705

原创记一次密码重置之token参数可逆练习及思路技巧

路漫漫其修远兮，吾将上下而求索。通过邮箱找回密码时，邮件中将出现一个含有token的重置URL，该token即为重置凭证。从经验来看，开发人员习惯以时间戳、递增序号、关键字段（如邮箱地址）等三类信16/40息之一作为因子，采用某种加密算法或编码生成token，攻击者可以基于能收集到的关键字段，用常见加密算法计算一遍，以判断是否可以预测出token。实验：基于时间戳生成的token链接:我是练习此题的在线靶场记一次密码重置之token参数可逆练习及思路技巧，希望对你有帮助。

2024-06-09 17:01:18 819

原创 CTFHub:web前置技能-SQL注入-整数型注入

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点链接:sqlmap下载点我文章总结有我个人总结的一些知识点，希望对你有所帮助。大概思路和涉及的知识点sql注入基本语句和手工注入流程：#，–+，-- -代表后边忽略，常用与闭合思路：sql注入之数字型注入点：许多网页链接有类似的结构。

2024-06-08 13:42:36 701 2

原创 BUUCTF:Web-[极客大挑战 2019]EasySQL篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点练习sql注入，推荐使用sql-labs这个靶场，我后续也会更新从开始搭建到攻略1-75关完整教程，早些关注上车哦。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：文章很详细。

2024-06-08 11:12:41 489

原创 CTFHub:web前置技能-信息泄露-HG泄露

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：文章很详细。

2024-06-07 21:36:31 379

原创 CTFHub:web前置技能-信息泄露-SVN泄露

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点链接:dvcs-ripper下载点我链接:svnExploit下载点我大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：文章很详细。

2024-06-07 21:24:16 925

原创 CTFHub:web前置技能-信息泄露-Git泄露-Index篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:这是一个知识点链接:这是一个知识点链接:这是一个知识点当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题,自行下载此题工具：链接:GitHack下载点我（此工具已归档，文章后我会提供另一种差不多的但更方便的工具）

2024-06-07 08:21:02 353 2

原创 CTFHub:web前置技能-信息泄露-Git泄露-Stash篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:这是一个知识点链接:这是一个知识点当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题,自行下载此题工具：链接:GitHack工具下载点我（此工具已归档，文章后我会提供另一种差不多,但更方便的工具）

2024-06-06 16:21:50 844

原创 CTFHub:web前置技能-信息泄露-Git泄露-Log篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题,自行下载此题工具：链接:GitHack下载点我（此工具已归档，文章后我会提供另一种差不多的但更方便的工具）

2024-06-06 16:07:29 636

原创 CTFHub:web前置技能-信息泄露-备份文件下载-.DS_Store篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:这是一个知识点链接:这是一个知识点.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)。思路：文章很详细。

2024-06-06 15:51:05 457

原创 CTFHub:web前置技能-信息泄露-备份文件下载-vim缓存篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以 index.php 为例：第一次产生的交换文件名为 .index.php.swp再次意外退出后，将会产生名为 .index.php.swo 的交换文件第三次产生的交换文件则为 .index.php.swn。

2024-06-06 15:35:55 910

原创 CTFHub:web前置技能-信息泄露-备份文件下载-bak篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:link链接:link大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

2024-06-06 15:23:56 463

原创 CTFHub:web前置技能-信息泄露-备份文件下载-网站源码篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点这里提供我使用的两种方法，python和dirsearch大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

2024-06-06 15:12:40 1066

原创 CTFHub:web前置技能-信息泄露-PHPINFO篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点phpinfo() 是php中查看相关信息的函数，当在页面中执行phpinfo()函数时，php会将自身的所有信息全部打印出来。在phpinfo中会泄露很多服务端的一些信息例如安装的一些模块、网站绝对路径、服务器自身的操作系统、使用的组件版本等等，在phpinfo中获得的这些信息会为下一步的渗透/做题提供一些帮助。

2024-06-06 14:50:37 340

原创 CTFHub:web前置技能-信息泄露-目录遍历篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：访问敏感目录。

2024-06-06 14:23:21 470

原创 CTFHub:web前置技能-HTTP协议-响应包源代码篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：查看开发者控制台or源码等里面也有很多信息，常常就有flag或者其他提示信息隐藏在里面，此关考察的就是信息收集能力。

2024-06-06 14:08:47 156

原创 CTFHub:web前置技能-HTTP协议-基础认证篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：Basic 认证原理Basic 认证是HTTP协议支持的最简单形式的身份验证机制。它的原理基于“用户名:密码”的凭据，通过HTTP头部进行传输。具体来说，当用户尝试访问一个需要认证的资源时，服务器会返回一个401 Unauthorized响应，同时在响应头中包含WWW-Authenticate字段，提示客户端需要提供认证信息。用户提供的用户名和密码将按照以下格式组合：username:password。

2024-06-06 13:54:24 866

原创 CTFHub:web前置技能-HTTP协议-Cookie篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：Cookie是什么：cookie的中文翻译是曲奇，小甜饼的意思。cookie其实就是一些数据信息，类型为“小型文本文件”，存储于电脑上的文本文件中。Cookie有什么用：我们想象一个场景，当我们打开一个网站时，如果这个网站我们曾经登录过，那么当我们再次打开网站时，发现就不需要再次登录了，而是直接进入了首页。例如bilibili，csdn等网站。

2024-06-06 13:35:40 360

原创 CTFHub:web前置技能-HTTP协议-302跳转篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：看到302就应该知道是用来做临时跳转的，就是你访问一个url时，会跳转到另一个url。所以这题的思路就是抓包，放包。点击 Give me Flag，同时Burpsuite 抓包。把包发送到Repeater模式，Send一下。

2024-06-06 13:21:15 450

原创 CTFHub:web前置技能-HTTP协议-请求方式篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)题目描述为“请求方式”HTTP的请求方式共有八种1、OPTIONS返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性2、HEAD向服务器索与GET请求相一致的响应，只不过响应体将不会被返回。

2024-06-06 12:35:50 719

原创 CTF基础知识上

路漫漫其修远兮，吾将上下而求索。CTF（C apture T he F lag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。

2024-06-06 11:49:25 554

原创 CTF基础知识下