- 博客(43)
- 收藏
- 关注
原创 linux下安装Zabbix教程
加一个被监控端,需要在被监控端加一个zabbix的repo文件。(将server系统和监控服务器放到同一个网段里)将原本字体文件删除,上传想要的字体文件到那个目录。Scp 文件 root@=IP地址:路径。Zabbix :集中式系统 大型企业。编辑上面的文件86行改成传输的字体文件。在界面里定义名称,监控类型,创建群主。监控Windows server。放到server系统里一步步安装。密码 password。对各种设备的统一管理。
2023-11-04 14:14:11
252
原创 一次cs上线服务器的练习
现在就用burp抓取winser的包。测试是否能与win10ping通。使用默认的8080抓取成功。环境:利用vm搭建的环境。
2023-11-01 04:44:34
703
原创 一次端口映射练习
目的:Win10作为代理实现从kali(外网)到winser的web页面访问。运行上传到windowserver的木马。模拟内网环境的映射练习。
2023-10-08 13:50:06
188
原创 一次在vulnhub上下载靶场的渗透练习
下载好通过管理——————导入虚拟电脑——一直下一步就行了。安装好后开始主机探测,使用namp或者arp-scan等。只有一个介绍页面,那试试爆破路径,看看有没有后台啥的。到这个用户下查看,有文本,查看一下有flag了‘’表面没看出什么,用string查看有没有影藏内容。由于lily的秘钥和remu一样,那登录尝试。查到到相应版本到漏洞数据库网站上面去查找。只扫描到一个页面,查看源代码看看有提示。如报错,右击设置关闭USB设备控制器。做不走了,开始访问web页面看看提示。用工具分析,需要密码。
2023-09-25 10:48:11
157
原创 beff工具的简单使用
举例:利用kail虚拟服务器的beff工具获取cookie。然后在dvwa靶场中注入而与代码。这个工具还有很多功能,慢慢体验。进入选项,查看cookie。事先搭建dvwa靶场。
2023-09-05 11:10:14
125
原创 Burpsuite 插件之HackBar 使用方法
在你拦截的数据包,选中要替换的数据,选择hack bar 的相应功能即可,有sql 注入,xxe,xss, 一些常见的webshell 等。下载插件,点击burpsuite 的extender 模块添加就行。安装完,鼠标右键会发现“HACK Bar”
2023-09-02 02:08:06
2050
原创 华为防火墙web方式配置radius认证演练
在w server 2012上添加winradius,创建用户名scsw_shaoping,密码huawei@123。任意输入网址,使用default域的用户名zhangsan登录。检查失败,未放行local到dmz区域流量。用户管理-2: 认证服务器 web图形化。添加多重密钥,填写防火墙IP地址和密钥。共享密钥:huawei@123。测试:w10 ping FW。创建云来连接win10。顺利打开网站,默认跳转。能通过fw打开网页。场景只为上网行为管理。
2023-08-13 00:50:26
586
1
原创 MoneyBox 靶场复现
web app 部署站点,通常有前台,应该还有后台,通过后台登录管理,爆破网站所有路径出来,再登录,尝试通过后台页面登录。通过在内网进一步渗透,掌握内网拓扑结构和权限,评估内部安全风险,指导您优化内部安全策略。打开是index.html页面,查看源码,正常 ,没有写的不严谨的地方。通过观察图片,图片上没有新提示,从直观上感觉图片正常,没有问题。Secret key?根据之前探测出系统开放22端口,ssh服务,用户renu,密码弱。我无法登录靶场,又出现无法继续渗透场景……
2023-07-20 16:26:48
158
原创 http协议基础
那么它们是怎么记录信息的呢,答案就是今天的主角cookie了,Cookie是由HTTP服务器设置的,保存在浏览器中,但HTTP。cookie就像是积分卡,可以保存积分,商品就是我们的信息,超市的系统就像服务器后台,http协议就是交易的过程。Cookie被攻击者拿到了,就可以登录你所登录的系统,看到你所看到的信息,例如:你QQ邮箱的Cookie泄露,别人将可以登录你。由于登录信息都是通过Cookie保存的,就像我们的身份证一样,要是别人捡到我们的省份证,就可以取银行办理银行卡一样。
2023-07-17 16:53:45
49
原创 丢包排查,常见错误
2.在可能存在丢包的设备的入接口和出接口上部署流策略,分别统计入接口的Inbound方向和出接口的outbound方向的特定报文,以进一步确认该类报文是否在本设备被丢弃。一般情况下,如果收发正常(即没有持续的Discard,Error计数增加),表示本设备不存在问题。总体思路是:确认丢包的设备—>确认具体原因—>求助华为技术支持工程师。◾二层报文转发丢包请参见二层报文转发丢包的故障定位思路。◾三层报文转发丢包请参见三层报文转发丢包的故障定位思路。•步骤二:根据丢包的类型,确认具体的原因。
2023-06-25 00:13:45
295
原创 shell编程入门
sed -e '/test/h' -e '$G example-----在 sed 处理文件的时候,每一行都被保存在一个叫模式空间的临时缓冲区中,除非行被删除或者输出被取消,否则所有被处理的行都将 打印在屏幕上。这里,逗号的作用与输出文件的分隔符的作用是一样的,只是后者是空格而已。"$n" 的形式输出所有参数。$ sed '/test/r file' example-----file 里的内容被读进来,显示在与test 匹配的行后面,如果匹配多行,则file 的内容将显示在所有匹配行的下面。
2023-06-09 15:53:48
100
原创 DCFW-1800-WAF-P WEB介绍
专注与WEB 应用防护,提供SSL 加速、抗DDOS、应用负载均衡、WEB 漏洞扫描等安全模块,是一款多安全引。支持虚拟补丁功能,支持导入appscan 等第三方扫描器的扫描结果生成WAF 的规则,对此类网站漏洞。支持网站自学习建模,可通过学习URL、host 等信息展示网站结构树形图,并支持对URL 的访问量和。支持自定义防护模板,提供通用、增强、专家的初始防护策略模板;支持透明流模式、透明代理模式、反向代理模式、路由牵引模式、镜像检测模式及镜像阻断模式。支持旁路镜像模式下,对检测到的攻击进行旁路阻断。
2023-05-10 18:53:27
700
原创 sqli-lab靶场的一次练习与总结
因为靶场的id值空格会被省略,用符号来取消Less 27单引号闭合,为字符型http://127.0.0.1/sqli/Less-27/?id=1%27%20and%20%271%27%20=%271Less-27 Trick with SELECT & UNION注入绕过技巧不过滤空格方法使用/**/使用order by 判断语句用了几个字段http://127.0.0.1/sqli/Less-27/?id=1%27/*%20*/%20order/*%20*/%20by/*%20*/%203;#还是出错,
2023-05-06 16:47:06
39
原创 Gcc命令大全
*********************gcc/egcs 的主要选项*********例如, 将一个叫count.c 的C 程序编译为名叫count 的可执行文件, 你将输。**********运行gcc/egcs***********************例如,假设你有两个源文件main.c 和factorial.c 两个源文件,a.out 的可执行文件. 例如, 下面的命令将在当前目录下产生一个叫a.out 的。缀名称是.c 的,而C++的后缀名是.C 或者.cpp,如果你很个性,决定你的C。
2023-04-22 23:04:27
2034
原创 Kali 基本命令大全
find /var/log -name '.log’| tar cv --files-from=- | bzip2 > log.tar.bz2 查找所。) >> result.txt 合并一个文件的。rsync -az -e ssh --delete ip_addr:/home/public /home/local 通过ssh 和压缩将一。rsync -az -e ssh --delete /home/local ip_addr:/home/public 通过ssh 和压缩将本。
2023-04-22 22:56:38
5041
原创 centos 7部署dvwa进行靶场练习
由于不太喜欢用mysql的命令查询环境,就用连接软件连接centos7下的数据库。由于不太喜欢用mysql的命令查询环境,就用连接软件连接centos7下的数据库。将下载好的dvwa靶场包放到var/www/html里面,并修改配置文件。将下载好的dvwa靶场包放到var/www/html里面,并修改配置文件。因为知道数据的用户和密码,不妨通过连接数据库查询来获取密码信息。因为知道数据的用户和密码,不妨通过连接数据库查询来获取密码信息。可得知密码是通过MD5加密的,于是就用解密网站进行解密。
2023-04-06 21:15:54
278
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人