- 博客(16)
- 收藏
- 关注
RSS订阅原创 电脑图标异常变成白色
2、Win+R，输入 %USERPROFILE%\AppData\Local回车，找到Iconcache.db删除，3、打开任务管理器重启Windows 资源管理器的进程，右键重新启动。1、随便打开一个文件夹设置显示所有文件。
2023-01-02 11:34:22
301
原创 mysql盲注
1' and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))
2022-09-23 11:09:38
605
原创 IIS6.0PUT漏洞复现
1、环境配置靶机：windows server 2003+iis6.0攻击机：windows 102、想要攻击成功，需要几个条件，在2003里开启WebDAV，IIS6.0默认情况不支持asp语言，可以通过设置打开asp， c:\Inetput\wwwroot目录，来宾账户需要读写权限，默认网站右键需要设置读写权限 3、环境配置完毕，win10种进行攻击 使用IISPutScanner工具扫描， 可以看到PUT方法已经被允许了，写入权限刚刚也已经设置过了现在，使用桂林老兵工具写入，先通过options方
2022-07-11 13:10:38
1297
原创 Xray扫描
双击xray会生成config.yaml配置文件，对配置文件进行配置在33行添加cookie 在此处输入pikachu登入的cookie 修改153行，添加如下内容，出去登入难度修改等页面，删除括号主动扫描主动扫描是 xray 通过爬虫模拟用户点击操作进行扫描 被动扫描：实现radium爬行+xray扫描radium下载地址：Releases · chaitin/rad · GitHubhttps://github.com/chaitin/rad/releasesxray开启代理监听
2022-07-04 13:29:10
3766
原创 Xray安装
1、github下载：github.comhttps://github.com/chaitin/xray/releases2、powershell环境打开，输入：.\xray_windows_amd64.exe genca 获取ca证书 3、双击ca.crt安装
2022-06-29 17:14:13
2273
原创 vulnhub--DC5
kali ip :192.168.44.131主机发现nmap -sP 192.168.44.0/24DC-5 IP：192.168.44.145端口探测nmap -A -p1-65535 -T4 192.168.44.145发现有一个80端口和111端口并且运行着rpcinfo服务，44040访问http服务发现留言板提交XSS没有反应，但是提交时，底部时间会刷新变化dirsearch 扫描dirsearch是一个基于pyth...
2022-05-19 11:05:18
335
原创 vulnhub-DC4
kaliip :192.168.44.131主机发现nmap -sP 192.168.44.0/24DC4ip: 192.168.44.144端口扫描nmap -A -p1-65535 -T4 192.168.44.144开放80、22端口，对应http,ssh服务访问http服务指纹识别whatweb http://192.168.44.144得知，web服务器为nginx 1.15.10爆破吧，猜测用户名为admin，使用kali的/.
2022-05-16 21:42:17
128
原创 vulnhub-DC3
开机出现错误，解决方法。趁着更改网络连接方式为nat模式。开启kali.探测主机存活nmap -sP 192.168.44.0/24DC3IP： 192.168.44.143扫描主机开放服务nmap -A 192.168.44.143 -p 1-65535只开放80端口，直接浏览器访问指纹识别whatweb http://192.168.44.143/结果显示使用apache平台，...
2022-05-15 15:34:54
514
原创 小迪安全-Day2数据包拓展
HTTP/S数据包1.request请求数据包Request对象用于接收客户端浏览器提交的数据，有五个集合：1）QueryString：用以获取客户端附在url地址后的查询字符串中的信息。2）Form：用以获取客户端在FORM表单中所输入的信息。（表单的method属性值需要为POST）3）Cookies：用以获取客户端的Cookie信息。4）ServerVariables：用以获取客户端发出的HTTP请求信息中的头信息及服务器端环境变量信息。5）ClientCerti...
2022-05-13 18:12:51
347
原创 vulnhub--DC2
环境：kali、DC2靶机DC2靶机默认桥接模式，开启前改成net模式，保证kali和DC2在同一局域网中。（也可都是桥接模式，我比较习惯net模式）ifconfig查看kaliIP地址：192.168.44.131查看C段，准备C段扫描，在虚拟机编辑--虚拟网络编辑器中，得知网段192.168.44.0/24，使用nmap扫描存活主机nmap -sP 192.168.44.0/24 #扫描IP段的所有IP地址一般都会扫描出5个存活主机，出去较大的，较小的，得知.
2022-05-12 20:18:50
1305
原创 为了更多的权限，留言板
URL：封神台 - 掌控安全在线演练靶场，是一个在线黑客攻防演练平台。 (zkaq.cn)测试是否存在xss漏洞<script>alert(1111)</script>成功弹窗，存在xss，由tips可知这题是一道存储型XSS偷取cookie的题目，既是存储型偷取cookie，就需要xss平台，找一个网上的xss平台，这里使用：XSS平台-XSS安全测试平台（当管理员查看留言页面时触发xss,将管理员的cookie发送到该平台上面，从而实现利用管理员...
2022-05-11 17:21:04
402
原创 尤里的复仇，小芳 绕过WAF过滤
URL：掌控安全学院实战演练靶场打开传送门，看到新闻动态，一般新闻页面的功能是与数据库进行交互的。点击第一个新闻http://kypt8004.ia.aqlab.cn/shownews.asp?id=171在地址栏中看到id=171，猜测存在sql注入漏洞，使用引号判断；由shownews.asp得知，ASP动态网页文件，与数据库进行交互，并查询出第171篇新闻内容有弹窗可知，提示过滤了了很多关键字，考虑如何绕过尝试使用order by 判断字段数Order b.
2022-05-11 16:24:10
557
原创 为了女神小芳
URL：封神台 - 掌控安全在线演练靶场，是一个在线黑客攻防演练平台。 (zkaq.cn)1、既是sql注入，首先判断是否存在sql注入漏洞。判断是否存在sql注入，使用最为经典的单引号判断法，在参数后面加单引号’，无论字符型还是数字型都会因为单引号个数不匹配而报错。因此如果页面返回不正确，便存在sql注入漏洞。http://rhiq8003.ia.aqlab.cn/?id=1’2、不出所料，页面报错。判断注入类型。使用and 1=1，and 1=2来判断，1 and .
2022-05-10 15:22:40
358
原创 docker安装（centos）
1、启动centos2、uname -r #查看系统内核版本（docker要求centos系统的内核版本高于3.10）如果不是3.10以上版本，sudo yum update升级3、安装需要的软件包，yum-util提供yum-config-manager功能，另外两个是devicemapper驱动依赖的。sudo yum install -y yum-utils device-mapper-persistent-data lvm2(如果出现是有其他程序正在
2022-05-10 13:46:21
1033
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人