摘要: 漏洞复现 攻击机kali ip:192.168.70.140 靶机 Ubuntu 16.04 ip:192.168.70.133 一、环境搭建 1、下载安装redis wgethttp://download.redis.io/releases/redis-3.2.11.tar.gz 2、 解压压缩包 阅读全文
posted @ 2020-01-19 19:52 0DayBug 阅读(185) 评论(0) 推荐(0)
摘要: 前言: 当我们接到一个授权渗透测试的时候,常规漏洞如注入、文件上传等尝试无果后,扫描端口可能会发现意外收获。 知己知彼乃百战不殆,Redis介绍: 简单来说 redis 就是一个Key-Value类型的数据库, redis 所有数据全部在内存中进行操作,并且它可以将内存中的数据定期存储在磁盘中,并且 阅读全文
posted @ 2020-01-12 18:26 0DayBug 阅读(930) 评论(0) 推荐(0)
摘要: 概述 冰蝎是一款新型动态二进制加密网站工具。目前已经有6个版本。对于webshell的网络流量侧检测,主要有三个思路。一:webshell上传过程中文件还原进行样本分析,检测静态文件是否报毒。二:webshell上线或建立连接过程的数据通信流量。三:webshell已连接后执行远程控制命令过程的数据 阅读全文
posted @ 2019-12-08 08:46 0DayBug 阅读(1108) 评论(1) 推荐(0)
摘要: 1.安装MongoDB社区版 # 1. 导入MongoDB public GPG Key sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 2930ADAE8CAF5059EE73BB4B58712A2291FA4AD 阅读全文
posted @ 2019-11-08 15:41 0DayBug 阅读(380) 评论(0) 推荐(1)
摘要: 首先了解一下 sass是什么?! sass号称“世界上最成熟、最稳定、最强大的专业级css扩展语言” ,sass基于于Ruby语言开发而成,因此安装sass前需要安装Ruby, 1.安装ruby yum install ruby 2.安装完成后需测试安装有没有成功,运行CMD输入以下命令: ruby 阅读全文
posted @ 2019-11-04 18:46 0DayBug 阅读(954) 评论(0) 推荐(0)
摘要: ps: {install_path} 安装目录路径 1.安装wget yum install wget 2. 下载对应文件 wget -c https://nodejs.org/dist/v8.9.1/node-v8.9.1-linux-x64.tar.xz 3.解压 tar -xvf node-v 阅读全文
posted @ 2019-11-04 18:41 0DayBug 阅读(286) 评论(0) 推荐(0)
摘要: npm:是随同NodeJS一起安装的包管理工具,能解决NodeJS代码部署上的很多问题。比如常用的有: 1)允许用户从NPM服务器下载别人编写的第三方包到本地使用。 2)允许用户从NPM服务器下载并安装别人编写的命令行程序到本地使用。 3)允许用户将自己编写的包或命令行程序上传到NPM服务器供别人使 阅读全文
posted @ 2019-11-04 18:41 0DayBug 阅读(640) 评论(0) 推荐(0)
摘要: 简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架,底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制,框架自身提供基础的管理功能,而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己的任务,也可通过系统调用其他应用进行协同工作。在 阅读全文
posted @ 2019-11-04 09:56 0DayBug 阅读(11239) 评论(0) 推荐(0)
摘要: 一、工具和平台 主要工具: Kali Linux Ghidra 9.0.4 010Editor 9.0.2 样本环境: Windows7 phpStudy 20180211 二 、分析过程 先在 Windows 7 虚拟机中安装 PhpStudy 20180211,然后把安装完后的目录拷贝到 Kal 阅读全文
posted @ 2019-11-03 06:18 0DayBug 阅读(607) 评论(0) 推荐(0)
摘要: 查看MongoDB的版本,到https://www.mongodb.com/download-center#community下,选择Community Server后选择linux,之后在选择对应的版本。 如果装的是Amazon的,启动mongodb时会出现Error parsing INI co 阅读全文
posted @ 2019-10-31 13:25 0DayBug 阅读(724) 评论(0) 推荐(0)