01 2020 档案

Linux就该这么学-学习笔记(三)
摘要：0x01 输入输出重定向 输入重定向： 命令 < 文件：将文件作为命令的标准输入 命令 << 分界符：从标准输入中读入，直到遇见分界符才停止 命令 < 文件1 > 文件2：将文件1作为命令的标准输入并将标准输出到文件2 输出重定向： 命令 > 文件：将标准输出重定向到一个文件中（清空原有文件的数据） 阅读全文
posted @ 2020-01-28 16:19 Paddling 阅读(308) 评论(0) 推荐(0)
VBScript学习笔记(二)
摘要：0x01 循环结构逐一递增并打印 循环打印1到10 demo1.vbs dim count for count=1 to 10 msgbox count next demo2.vbs dim count count=1 do while count<11 msgbox count count=cou 阅读全文
posted @ 2020-01-27 18:03 Paddling 阅读(279) 评论(0) 推荐(0)
Linux就该这么学-学习笔记(二)
摘要：0x01 强大好用的shell 计算机硬件是由运算器、控制器、存储器、输入/输出设备等共同组成的，而让各种硬件设备各司其职且又能协同运行的东西就是系统内核。Linux系统的内核负责完成对硬件资源的分配、调度等管理任务。 Bash解释器的四大优势： 1.通过上下方向键来调取过往执行过的Linux命令； 阅读全文
posted @ 2020-01-26 18:33 Paddling 阅读(625) 评论(0) 推荐(0)
Linux就该这么学-学习笔记(一)
摘要：RPM（红帽软件包管理器） 安装软件的命令格式：rpm -ivh filename.rpm 升级软件的命令格式：rpm -Uvh filename.rpm 卸载软件的命令格式：rpm -e filename.rpm 查询软件描述信息的命令格式：rpm -qpi filename.rpm 列出软件文件 阅读全文
posted @ 2020-01-23 10:03 Paddling 阅读(427) 评论(0) 推荐(0)
记一次对PumpkinGarden靶机的渗透测试
摘要：靶机下载地址： https://www.vulnhub.com/entry/mission-pumpkin-v10-pumpkingarden,321/ 0x01 安装靶机 0x02 利用netdiscover或nmap查询ip（虽然已经给了） 0x03 利用nmap进行端口探测 看到这里有21、1 阅读全文
posted @ 2020-01-22 19:20 Paddling 阅读(556) 评论(2) 推荐(0)
记一次对dpwwn-01靶机的渗透测试
摘要：靶机的下载地址：https://www.vulnhub.com/entry/dpwwn-1,342/ 0x01 靶机开机 0x02 netdiscover探测网卡和nmap扫描 155应该就是靶机了。 三个端口，22、80、3306。 自己就先浏览器访问一下80端口 看到了apache和centos 阅读全文
posted @ 2020-01-22 19:10 Paddling 阅读(525) 评论(0) 推荐(0)
VBScript学习笔记(一)
摘要：0x00 简介 VBScript是一种脚本语言，而脚本语言是一种轻量级的编程语言。 VBScript是微软的编程语言Visual Basic的轻量级的版本。 0x01 变量 变量：必须以字母开头，不能包含点号，不能超过255个字符。 变量的生存期： 1.变量的生存期是指它可以存在的时常。 2.当在一 阅读全文
posted @ 2020-01-22 17:24 Paddling 阅读(786) 评论(0) 推荐(0)
Web安全攻防渗透测试实战指南之Web安全原理剖析(一)
该文被密码保护。
posted @ 2020-01-18 10:44 Paddling 阅读(2) 评论(0) 推荐(0)
记一次对Raven2靶机的渗透测试
摘要：靶机的下载地址：https://download.vulnhub.com/raven/Raven2.ova Raven 2是一个中等难度的boot2root 虚拟靶机，在多次被攻破后，Raven Security采取了额外措施来增强他们的网络服务器安全以防止黑客入侵。 总共4个flag需要找出。 0 阅读全文
posted @ 2020-01-17 18:56 Paddling 阅读(1245) 评论(0) 推荐(0)
记一次对Raven靶机的渗透测试
摘要：1111MicrosoftInternetExplorer402DocumentNotSpecified7.8 磅Normal0 下载地址：https://www.vulnhub.com/entry/raven-1,256/ 1111MicrosoftInternetExplorer402Docum 阅读全文
posted @ 2020-01-16 17:17 Paddling 阅读(551) 评论(0) 推荐(0)
以前的一些word的整理
摘要：LAMP部署 环境：虚拟机centos7 安装apache： 命令：yum install -y httpd (在执行这个命令时，可能会遇到运行yum时出现/var/run/yun.pid已被锁定，PID为xxxx的另一个程序正在运行。我是直接用rm -rf /var/run/yum.pid命令将其 阅读全文
posted @ 2020-01-16 15:36 Paddling 阅读(258) 评论(0) 推荐(0)
记录下做攻防世界的misc题
摘要：0x00 记录一下，代表自己做过 0x01 flag_universe 看简介是来自2018年的百越杯。 将文件下载下来后，就一个flag_universe.pcapng文件，wireshark打开。 追踪tcp流，发现是FTP传输文件，传输的是一张图片。（心想难不成直接图片就显示了flag） 先尝 阅读全文
posted @ 2020-01-15 17:28 Paddling 阅读(4566) 评论(0) 推荐(0)
Web安全攻防渗透测试实战指南之工具
摘要：0x00 sqlmap sqlmap是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQ 阅读全文
posted @ 2020-01-15 16:15 Paddling 阅读(1108) 评论(0) 推荐(0)
zsteg
摘要：以前知道zsteg，但是没有去安装使用，所以就一直没有使用。 最近在找有关lsb隐写的题，发现有些大佬的wp上面写用zsteg就解决了lsb隐写的题，自己就想，难道zsteg很方便，于是就去安装zsteg。 ubuntu安装zsteg 首先将文件下载到本地： git clone http://www 阅读全文
posted @ 2020-01-14 18:04 Paddling 阅读(5185) 评论(0) 推荐(1)
Web安全攻防渗透测试实战指南之环境搭建
摘要：这一章的大部分内容在网上都能找的相关内容，例如sqli-labs的搭建。除了XSS测试平台需要去MS08067实验室去下载并安装。 我自己觉得能稍微记录一下的就是在Linux系统中安装LANMP. LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境。 此处使用的是WDLi 阅读全文
posted @ 2020-01-14 16:12 Paddling 阅读(637) 评论(0) 推荐(0)
Web安全攻防渗透测试实战指南之信息收集
摘要：0x00 收集域名信息 在知道目标的域名之后，我们需要获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。 1.Whois查询 Whois是一个标准的互联网协议，可用于收集网络注册信息、注册的域名、IP地址等信息。简单来说，Whois是一个用于查询域名是否已被注册以及注册域名的详细 阅读全文
posted @ 2020-01-14 11:26 Paddling 阅读(648) 评论(0) 推荐(0)
Windows基础学习
摘要：0x01 常用的端口 HTTP协议代理服务器常用端口号：80/8080/3128/8081/9098SOCKS代理协议服务器常用端口号：1080FTP（文件传输）协议代理服务器常用端口号：21Telnet（远程登录）协议代理服务器常用端口号：23HTTP服务器，默认端口号为80/tcp（木马Exec 阅读全文
posted @ 2020-01-13 18:09 Paddling 阅读(1063) 评论(0) 推荐(0)
dedecms_v5.7的apache文件名解析漏洞的学习
摘要：0x00 Apache文件名解析漏洞 Apache是一个Web服务器，可以提供web服务、配合java中间件、PHP实现动态页面访问。 Apache和PHP通过接口接入后，Apache接受用户的请求，并将请求传送给php.exe，php.exe程序执行完毕后，把结果发送给用户。在Apache将文件内 阅读全文
posted @ 2020-01-13 10:59 Paddling 阅读(336) 评论(0) 推荐(0)
php反序列化(昨天的补充)
摘要：魔术方法 在对PHP反序列化进行利用时，经常需要通过反序列化中的魔术方法，检查方法里是否有敏感操作来进行利用。 常见方法： 创建对象时触发：__construct() 对象被销毁时触发：__destruct() 在对象上下文中调用不可访问的方法时触发：__call() 在静态上下文中调用不可访问的方 阅读全文
posted @ 2020-01-13 09:36 Paddling 阅读(366) 评论(0) 推荐(0)
php序列化与反序列化
摘要：0x00 序列化与反序列化 序列化（serialization），在计算机科学的数据处理中，是指将数据结构或对象状态转换成可取用格式（例如存储为文件，存储于缓冲，或经由网络中发送），以留待后续在相同或另一台计算机环境中，能回复原先状态的过程。 可以理解为，序列化是将变量转换为可保存或可传输的字符串的 阅读全文
posted @ 2020-01-12 10:31 Paddling 阅读(579) 评论(0) 推荐(0)
学习docker的一点记录
摘要：0x00 docker简介 Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 0x01 在ubuntu上安装docker 第一 阅读全文
posted @ 2020-01-11 16:01 Paddling 阅读(689) 评论(0) 推荐(0)