發(fā)簡(jiǎn)信
IP屬地：四川
-
紅日靶場(chǎng)ATT&CK實(shí)戰(zhàn)系列（二）-從搭建到入土環(huán)境搭建 靶機(jī)介紹 http://vulnstack.qiyuanxuetang.net/vuln/detail/3/[http://vulns...
-
MSF內(nèi)網(wǎng)滲透系列2-權(quán)限提升在上篇文章中杭抠，通過(guò)win7運(yùn)行msf.exe脸甘，kali接收到一個(gè)session，但這個(gè)session權(quán)限只是普通權(quán)限偏灿，無(wú)法做更多的操作丹诀。權(quán)限提升...
-
MSF內(nèi)網(wǎng)滲透系列1-生成木馬
環(huán)境：攻擊機(jī)：kali 2020.1b靶機(jī)：win7 32位 1.利用metasploit生成一個(gè)木馬。利用msfvenom生成一個(gè)簡(jiǎn)單的win...
-
sqli-labs(23-38)Adv Injections過(guò)關(guān)手冊(cè)1.Less-23輸入id=1,正澄檀梗回顯輸入id=1',出現(xiàn)報(bào)錯(cuò)信息铆遭，根據(jù)報(bào)錯(cuò)信息，可以判斷為單引號(hào)閉合輸入id=1' and 1=1%23沿猜，出...
-
sqli-labs(1-22)過(guò)關(guān)手冊(cè)1.單引號(hào)報(bào)錯(cuò)注入http://ip/Less-1/?id=1' 報(bào)錯(cuò),利用order by 確定字段為3利用聯(lián)合查詢進(jìn)行注入查詢數(shù)據(jù)庫(kù)名和版本...
-
物理機(jī)安裝新版2020.1b kali 操作系統(tǒng)
廢話不多說(shuō)枚荣，開搞1、首先準(zhǔn)備一個(gè)空U盤邢疙，用來(lái)燒錄啟動(dòng)盤棍弄。2、安裝一個(gè)燒錄工具疟游，這里推薦win32diskimager，在實(shí)際操作的時(shí)候會(huì)遇到小問(wèn)...
-
內(nèi)網(wǎng)滲透測(cè)試基礎(chǔ)學(xué)習(xí)筆記
0x00基礎(chǔ)知識(shí)1.1 概念 工作組：把一系列計(jì)算機(jī)列入不同的工作功能痕支，比如技術(shù)部的所有計(jì)算機(jī)颁虐，為一個(gè)工作組；加入/創(chuàng)建工作組卧须，右鍵計(jì)算機(jī)->屬...
-
初遇CTF-MISC系列-基礎(chǔ)篇CTF-MISC人稱“雜項(xiàng)” 何為雜項(xiàng)另绩，就是你TM什么都得會(huì)，還要又雜又精花嘶；當(dāng)然現(xiàn)在的我連雜都算不上笋籽，除了菜一無(wú)所有！有多‘雜’椭员？包括：隱寫车海，壓...
-
phpstudy中開啟mysql遠(yuǎn)程連接
0x00 前言突然想起自己的沒(méi)有數(shù)據(jù)庫(kù)連接工具，然后就去某盤搞了個(gè)Navicat12免安裝版隘击，用來(lái)連連數(shù)據(jù)庫(kù)侍芝，但是發(fā)現(xiàn)死活都連不上自己靶機(jī)環(huán)境...