摘要: python3在内存中是用unicode编码方式存储的,所以不能直接储存和传输,要转化为其他编码进行储存和传输。 字符串通过编码转换成字节码,字节码通过解码成为字符串 encode:str --> bytes decode:bytes --> str 下面是一些编码的关系 0x01 关于ascii编 阅读全文
posted @ 2019-05-27 23:21 卿先生 阅读(8215) 评论(1) 推荐(4)
摘要: 0×01 利用Cobalt strike生成木马 这里我们生成木马可以用cs带的HTA、OFFICE宏、word宏来使目标上线cs,这里以word宏病毒为例子。 首先我们需要制作一个word宏病毒来进行远控操作。在Cobalt strike中,需要新建一个监听程序来进行监听,如下图: 然后点击att 阅读全文
posted @ 2019-05-27 22:11 卿先生 阅读(3152) 评论(0) 推荐(0)
摘要: 0x00 前言 BeEF,全称The Browser Exploitation Framework,是一款针对浏览器的渗透测试工具。 用Ruby语言开发的,Kali中默认安装的一个模块,用于实现对XSS漏洞的攻击和利用。 BeEF主要是往网页中插入一段名为hook.js的JS脚本代码,如果浏览器访问 阅读全文
posted @ 2019-05-27 21:38 卿先生 阅读(4535) 评论(0) 推荐(0)