上一页 1 ··· 8 9 10 11 12
摘要: 第六章 流量特征分析-蚂蚁爱上树 题目 1. 管理员Admin账号的密码是什么? 2. LSASS.exe的程序进程ID是多少? 3. 用户WIN101的密码是什么? 1. 管理员Admin账号的密码是什么? 题目告诉我们管理员账户,我首先在wireshark里面搜索与Admin相关的关键字在407 阅读全文
posted @ 2025-08-06 09:40 0xMouise 阅读(79) 评论(0) 推荐(0)
摘要: 第六章 流量特征分析-常见攻击事件 Tomcat 1. 在web服务器上发现的可疑活动,流量分析会显示很多请求,这表明存在恶意的扫描行为,通过分析扫描的行为后提交攻击者IP flag格式:flag{ip},如:flag 分析黑客的扫描行为这里我们要识别恶意扫描特征 恶意扫描通常表现为大量SYN请求( 阅读全文
posted @ 2025-08-06 09:39 0xMouise 阅读(291) 评论(0) 推荐(0)
摘要: 冰蝎3.0-jsp流量分析 题目: 1.黑客IP是什么? 2.黑客上传的Webshell名是什么? 3.黑客上传WebShell的时间是多少?(格式如:flag{YYYY-MM-DD HH:MM:SS}) 4.木马的解密key是什么? 5.黑客执行的第一个命令是什么? 6.黑客上传的文件内容是什么? 阅读全文
posted @ 2025-08-06 09:39 0xMouise 阅读(301) 评论(0) 推荐(0)
摘要: hping3基础使用方法 介绍 hping3是一款功能强大的网络测试工具,主要用于生成和解析TCP/IP协议数据包。它支持多种协议(如TCP、UDP、ICMP、RAW-IP等),并提供了丰富的命令行选项,适用于网络性能测试、安全分析、漏洞评估以及攻击模拟等领域。以下是hping3的常用功能和常用参数 阅读全文
posted @ 2025-02-15 17:43 0xMouise 阅读(781) 评论(0) 推荐(0)
摘要: Burpsuite使用教程 目标靶场 :pikachu 系统 :win11 (一)暴力破解 1.基于表单的暴力破解 什么是暴力破解? Burte Force(暴力破解)概述 ​ “暴力破解”是一攻击具手段,在web攻击中,一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息 阅读全文
posted @ 2025-02-14 10:07 0xMouise 阅读(1196) 评论(0) 推荐(0)
摘要: NetCat使用教程 帮助信息 nc -h 查看帮助信息 -d: 脱离命令窗口,在后台运行,常用于后门建立过程 -e: 执行某个程序 ,常用于后门建立过程 -g<网关>: 设置路由器跃程通信网关,最多可设置8个。 -G<指向器数目>: 设置源路由指向器的数量,值为4的倍数。 -i<延迟秒数>: 设置 阅读全文
posted @ 2025-02-11 17:36 0xMouise 阅读(342) 评论(0) 推荐(0)
摘要: PHP语法进阶 数组 数组能够在单个变量中存储多个值,并且可以根据 键 访问其中的 值 PHP有两种数组:数值数组、关联数组。 数值和关联两个词都是针对数组的键而言的。 先介绍下数值数组,数值数组是指数组的键是整数的数组,并且键的整数顺序是从0开始,依次类推。 数值数组 $maoshu = arra 阅读全文
posted @ 2025-01-15 13:12 0xMouise 阅读(237) 评论(1) 推荐(0)
摘要: PHP语法基础 php文档拓展名是.php php文件通常包含html标签以及一些php脚本运行代码 ,注意:html js css可以在php文件执行但是,php不能在html js css在php文件执行 php语法用;结尾 <!DOCTYPE html> <html> <body> <h1>我 阅读全文
posted @ 2025-01-15 11:27 0xMouise 阅读(160) 评论(0) 推荐(0)
上一页 1 ··· 8 9 10 11 12