Tide安全團(tuán)隊(duì)/雨滴安全實(shí)驗(yàn)室
IP屬地：河南
-
python協(xié)程
迭代器 可迭代對(duì)象 我們已經(jīng)知道可以對(duì)list火诸、tuple肾扰、str等類型的數(shù)據(jù)使用for...in...的循環(huán)語(yǔ)法從其中依次拿到數(shù)據(jù)進(jìn)行使用阿逃，我們把這樣的過(guò)程稱為遍歷林束，也叫迭...
-
python進(jìn)程進(jìn)程以及狀態(tài) 1. 進(jìn)程 程序：例如xxx.py這是程序饮笛，是一個(gè)靜態(tài)的 進(jìn)程：一個(gè)程序運(yùn)行起來(lái)后判导，代碼+用到的資源 稱之為進(jìn)程嫉父，它是操作系統(tǒng)分配資源的基本單元。 不僅可以通過(guò)...
-
python多任務(wù) 線程什么叫“多任務(wù)”呢眼刃？簡(jiǎn)單地說(shuō)绕辖，就是操作系統(tǒng)可以同時(shí)運(yùn)行多個(gè)任務(wù)。打個(gè)比方擂红，你一邊在用瀏覽器上網(wǎng)仪际，一邊在聽(tīng)MP3，一邊在用Word趕作業(yè)，這就是多任務(wù)弟头，至少同時(shí)有3個(gè)任務(wù)正在運(yùn)...
-
-
access數(shù)據(jù)庫(kù)注入3-墨者靶場(chǎng)access（防注入）https://www.mozhe.cn/bug/detail/19一套SQL通用asp防注入腳本 單引號(hào)測(cè)試： 很奇怪赴恨，+ %0a and or 都會(huì)被檢測(cè)gg疹娶。網(wǎng)上百度得...
-
access數(shù)據(jù)庫(kù)注入4-access偏移注入
前言 最近在看access注入，本來(lái)想找個(gè)目標(biāo)來(lái)試試伦连，但是項(xiàng)目剛結(jié)束手上暫時(shí)也沒(méi)有相關(guān)的站雨饺，而且網(wǎng)上找了半天沒(méi)有找到相關(guān)的靶場(chǎng)，網(wǎng)上的相關(guān)資料也不多惑淳，所以就暫時(shí)借用其他大佬的...
-
access數(shù)據(jù)庫(kù)注入2-墨者靶場(chǎng)access注入https://www.mozhe.cn/bug/detail/89 手工注入 開(kāi)啟靶場(chǎng)后额港，既然說(shuō)明了是sql注入，那就不爆破了歧焦，看到那有個(gè)維護(hù)的說(shuō)明移斩，點(diǎn)開(kāi)看看 加單引號(hào)測(cè)試...
-
access數(shù)據(jù)庫(kù)注入1-基礎(chǔ)操作access是由微軟發(fā)布的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)。1绢馍、可以存儲(chǔ)數(shù)據(jù) 2向瓷、可以進(jìn)行數(shù)據(jù)分析 3、可以用來(lái)開(kāi)發(fā)軟件 access沒(méi)有庫(kù)的概念 只有表的概念access操作：右鍵 新建...
-
在Windows低權(quán)限下利用服務(wù)進(jìn)行提權(quán)
用到的工具：accesschk舰涌，這個(gè)工具可以用來(lái)檢查用戶和用戶組對(duì)文件猖任，目錄，注冊(cè)表項(xiàng)瓷耙，全局對(duì)象和系統(tǒng)服務(wù)的權(quán)限朱躺，在實(shí)際配置權(quán)限過(guò)程中，如果權(quán)限設(shè)置不當(dāng)搁痛，那么win服務(wù)就可能...
-
SMB relay攻擊復(fù)現(xiàn)三臺(tái)機(jī)器kali:192.168.64.133win2008:192.168.64.135win2003:192.168.64.134 使用responder （需要訪問(wèn)一個(gè)...
-
Process Monitor提示無(wú)法加載驅(qū)動(dòng)
win7更新下面這個(gè)補(bǔ)丁即可：https://www.microsoft.com/en-us/download/confirmation.aspx?id=46148 在這之前...
-
SQL注入-報(bào)錯(cuò)函數(shù)總結(jié)靶場(chǎng)使用SQLi-LAB Lesson1： 網(wǎng)上看了一些文章长搀，大多數(shù)報(bào)錯(cuò)函數(shù)都是floor() extractvalue() updatexml() exp(),但是在mys...
-
使用wireshark抓取NTLM使用wireshark抓取NTLM，學(xué)習(xí)它的整個(gè)流程這個(gè)我是在192.168.136.128上弄個(gè)一個(gè)共享文件夾落追，然后使用192.168.136.129去訪問(wèn)SMB認(rèn)證盈滴，就會(huì)...
-
使用wireshark抓取kerbroes的包最近在學(xué)kerbroes協(xié)議，嘗試使用wireshark抓取一下包在域控上進(jìn)行抓包轿钠，將域內(nèi)機(jī)器重新啟動(dòng)即可。
-
Windows server 2012環(huán)境部署Exchange 2013PC屬性： win2012 R2 通過(guò)管理員權(quán)限執(zhí)行PowerShell 來(lái)安裝一些IIS組件病苗，安裝命令例如以下： Install-WindowsFeature AS-HTT...
-
域環(huán)境搭建win2008 r2 靜態(tài)IP 10.1.1.1 255.255.255.0 不設(shè)置DNS疗垛，因?yàn)橐獙⑦@臺(tái)域控設(shè)置為DNS服務(wù)器這臺(tái)是域控 點(diǎn)擊服務(wù)管理器 添加角色： 添加Ac...
-
這個(gè)分享的鏈接無(wú)效了啊
PhpStorm親測(cè)2020.06.08有效激活碼（持續(xù)更新到2020/x/x...）
[ 已更新為軟件導(dǎo)入，或者其他方式 ] 第一種方式：選擇License server方式硫朦， https://fls.jetbrains-agent.com 如果第一種無(wú)效贷腕，請(qǐng)...
-
Cobalt Strike安裝無(wú)論是客戶端還是服務(wù)端都需要JAVA環(huán)境 服務(wù)端 我使用kali作為服務(wù)端：安裝JDK：apt install openjdk-11-jdk -y 安裝完OpenJDK后就可...