像linux的企鹅-CSDN博客

原创 Hydra常用爆破命令

Web 登陆破解，GET 方式。http-proxy 破解。teamspeak 破解。rdp（远程桌面）破解。

2024-06-20 11:06:11 197

原创 Python联动Mysql

MySQL 连接器/ODBC 是 MySQL ODBC 驱动程序（以前称为 MyODBC 驱动程序）系列的名称，它使用行业标准开放式数据库连接 (ODBC) API 提供对 MySQL 数据库的访问。此参考涵盖连接器/ODBC 8.0，其中包括 Unicode 驱动程序和 ANSI 驱动程序的功能。在连接的时候可能权限不够!记得开启mysql远程登陆权限。同意需要开启数据库创建权限。

2024-06-20 09:50:55 440

内网横向渗透是指攻击者在成功进入企业或组织的内部网络之后，试图扩展其访问权限和影响力，以便获取更多敏感信息或执行更深入的攻击。获取初始访问权限攻击者通常通过社会工程、漏洞利用或钓鱼攻击等手段进入内部网络，获得第一步的访问权限。侦察和信息收集一旦进入内网，攻击者会进行侦察，收集关于网络拓扑、主机信息、用户凭证和安全配置的详细信息。水平移动攻击者寻找其他网络内的目标，以获取更多系统或用户的访问权限。常见的技术包括利用弱密码、使用已知的漏洞进行远程执行代码 (RCE)、利用缓冲区溢出漏洞等攻击技术。

2024-06-18 15:20:55 532

原创信息收集-CDN绕过

CDN（内容分发网络）是一种网络服务，它通过将网站、应用程序或其他内容的副本存储在全球各地的服务器上，帮助加速内容的传输和交付给用户。网站管理员在设置cdn服务的时候可能只对带www的做了cdn服务这时候我们就可以这样来通过超级ping:baidu.com。CDN会根据用户的地理位置和网络条件，自动选择最近或最合适的服务器来提供内容，从而减少加载时间和提高性能。CDN可以改善网站的加载速度、可用性和安全性，为用户提供更好的在线体验。发现很多不一样的ip 说明存在cdn服务器。

2024-05-30 15:26:40 320 1

原创第4天网络安全_系统及数据库基础

再看下面这个发现把p改为大写之后网站就访问不了了(说明是一台linux服务器)把p改为大写的P 网站依旧可以访问(说明这是一台windows服务器)发现TTL = 52 是一台linux服务器(这个方法很不准确)2.如果只给你IP地址怎么识别?windows:不区分大小写。1.通过网站url来识别(linux:区分大小写。1.如何识别数据库类型。

2024-05-23 18:00:09 372

原创解决小皮面版搭建php网站数据库连接不了

首先进入mysql bin目录下并执行cmd。

2024-05-19 22:04:50 477

原创 windows server2022 IIS搭建Asp网站

3.然后一直点击下一步直到开始安装~ 安装完成之后返回服务器管理器点击IIS 接着点击右上角IIS管理器。2.无脑下一步 -> 下一步 - >下一步到服务器角色这一步勾选web服务以及相关asp服务。

2024-05-19 18:33:35 590

原创第3天 Web源码拓展_小迪网络安全笔记

我们在渗透测试中拿到这个文件在登陆对方sql 拿到管理员相关的后台密码!#ASP PHP ASPX JAVAWEB 等脚本类型。#数据库配置文件后台目录模板目录数据库目录。关于源码获取路径:搜索咸鱼淘宝第三方源码站。OK 成功登录啊哈哈哈哈哈!3.发现网站管理员用户和密码(发现密码是。)，下载解压之后在目录下有一给叫。1.关于web源码目录结构。2.关于web源码脚本类型。3.关于web源码应用分类。4.关于web源码其他说明。

2024-05-19 18:07:56 238

原创第2天搭建安全拓展_小迪网络安全笔记

中间件是介于应用系统和系统软件之间的一类软件，它使用系统软件所提供的基础服务（功能），衔接网络上应用系统的各个部分或不同的应用，能够达到。发现是apache服务 win 32位系统 PHP版本为 5.4.45。例如 phpstudy IIS Nginx(俗称。1.3服务启动完成之后将我们准备好的网页源代码复制到。此时就可以看到服务器磁盘内容以及网站源代码。1.2安装配置完成之后启动服务。一键搭建漏洞测试靶场。

2024-05-17 22:42:26 283

原创抓包投票参数

X-Forwarded-For

2024-05-16 21:56:04 120

原创第1天抓包数据拓展_小迪网络安全笔记

请求头:一些键值对,浏览器与web服务器之间都可以发送,特定某种含义;4.响应数据:浏览器会将实体内容中的数据提起出来，生成响应页面。请求行:包括请求类型/请求资源路径.协议版本和类型;状态行响应头标空行响应数据。协议版本，数字形式的状态代码，状态描述。空行:请求头与请求体之间用空行隔开;3.空行:响应与响应体之间用空行隔开。服务器类型日期长度内容类型。响应码为304(均可能存在)请求体:要发送的数据(一般post提交会使用。(各元素之间空格分隔)

2024-05-16 13:03:44 238

原创记一次ms17-010(永恒之蓝)漏洞复现

永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。

2024-05-13 22:23:46 1318 1

原创解决kali linux ssh连接失败

为了通过 SSH 进入你的 Kali Linux 系统，你可以有两个不同的选择。第一个选择是创建一个新的非特权用户然后使用它的身份来登录。第二个选择，你可以以 root 用户访问 SSH。为了实现这件事，需要在SSH 配置文件。

2024-05-13 17:50:20 494 1

原创渗透测试-信息收集

例如，端口扫描技术能够探测目标主机开放的端口和服务，从而发现潜在的攻击入口；操作系统识别技术可以通过分析目标主机的网络流量或响应包，来推测其操作系统的类型和版本，从而针对特定的操作系统进行攻击；网络拓扑探测技术则能够揭示目标网络的拓扑结构和设备连接关系，帮助攻击者找到最佳的攻击路径。网络安全信息收集是网络安全领域中至关重要的一环，它涉及到对目标系统、网络或应用进行全面而细致的信息搜集和分析。这一过程不仅有助于理解目标网络的结构、配置和潜在的安全风险，还能为后续的渗透测试、风险评估和安全加固提供有力的支持。

2024-05-12 22:14:12 328 1

原创 docker配置镜像加速器

【代码】docker配置镜像加速器。

2024-05-10 11:20:22 291

原创 linux安装配置Docker保姆级教程

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。

2024-05-08 12:58:24 612

原创 ubuntu搭建kms服务器

3.选择对应的文件，这里我们选择vlmcsdmulti-x64-musl-static文件。然后把这个文件放到我们想要的文件中。打开win10在文本文件输入这串代码然后后缀改为bat(注意两台机器必须在同一内网下哦！4.给目录加权(chmod 777 /home/test/kms-server)1.下载kms开源包(

2024-05-04 17:47:20 781

原创 ubuntu快捷更pip源

【代码】ubuntu快捷更新python--pip源。

2024-04-22 21:38:58 647

原创 VM-tools-desktop

【代码】VM-tools-desktop。

2024-04-22 21:30:50 380 2

原创 MC0203 小码哥的艰难选择（vector存map）

在总共𝑛(1≤𝑛≤100)个回合里，每一个回合，小码哥会随机给一个花对应的分数（可正可负），需要加在鲜花的当前分数上。最后谁的分数最少则淘汰谁，如果出现两个分数一样的，则淘汰掉最先获得这个分数的。每一个花的初始分数是1000分；

2024-04-15 14:32:13 352

原创凯撒密码 + 变种(字符串迁移) nb class~~~~

【代码】凯撒密码 nb class~~~~(字符串迁移)

2024-04-11 14:49:15 161

原创妙手回春~~

【代码】妙手回春~~

2024-04-09 23:57:27 136

原创一维差分数组

输入一个长度为 n 的整数序列。接下来输入 m 个操作，每个操作包含三个整数 l,r,c，表示将序列中 [l,r] 之间的每个数加上 c。接下来 m 行，每行包含三个整数 l，r，c，表示一个操作。输出格式共一行，包含 n个整数，表示最终序列。第二行包含 n个整数，表示整数序列。请你输出进行完所有操作后的序列。第一行包含两个整数 n和 m。

2024-04-09 16:47:40 220