摘要: 实验环境: 靶机:kali2021 攻击机:kali2021 VMware:vmware14 实验工具: OpenSSH SCP netcat 相关信息简单描述: SSH协议(安全外壳协议) Ssh是一种为了建立安全回话而生的一个协议,专为远程登录会话和其他网络服务提供安全性的协议 OpenSsh 阅读全文
posted @ 2021-03-16 10:03 一只萌萌的鱼 阅读(277) 评论(0) 推荐(0) 编辑
摘要: 预备知识: SSH认证流程: SSH的登录过程会分为5个阶段进行,首先是版本号协商阶段,服务器端监听22端口,客户端与服务端建立TCP连接,并且进行SSH版本协商,如果协商成功就进入密钥和算法协商阶段,否则就断开TCP连接。 在密钥算法协商阶段,服务器首先将自己的公钥和会话ID发送给客户端,客户端将 阅读全文
posted @ 2021-01-20 16:25 一只萌萌的鱼 阅读(1427) 评论(0) 推荐(0) 编辑
摘要: 实验环境: 靶机:windows10 1903 专业版 攻击机:kali 2020.3 VMware:vmware14 实验工具: Python 3.8.5 msfconsole 实验PROC: 靶机镜像:ed2k://|file|cn_windows_10_business_editions_ve 阅读全文
posted @ 2020-12-30 16:43 一只萌萌的鱼 阅读(1566) 评论(0) 推荐(0) 编辑
摘要: vs2019 Com组件初探-简单的COM编写以及实现跨语言调用 上一篇实现了如何编写基于IDispatch接口的COM以及vbs如何调用编写的COM 本次主要是实现VBS的CreateObject函数的逻辑,也就是在不知道类名的情况下如何调用基于IDispathc接口的COM 前提条件 1、掌握C 阅读全文
posted @ 2020-12-02 11:31 一只萌萌的鱼 阅读(1786) 评论(0) 推荐(1) 编辑
摘要: 前提条件 1、掌握C++基础语法 2、平台安装 vs2019 3、本地平台为 windows 10 1909 X64 4、了解vbs基础语法 本次目标 1、掌握Com组件的概念及原理 2、编写一个简单的以DLL形式展现的Com组件 3、通过 VBS 实现跨语言调用COM 1、Com组件概念及原理 什 阅读全文
posted @ 2020-12-01 13:20 一只萌萌的鱼 阅读(9993) 评论(17) 推荐(10) 编辑
摘要: 了解CSRF之前的必备知识 1、同源策略 同源策略-三个相同:协议、域名、端口 举例说明: 源URL为:http://www.example.com/dir/page.html 协议为:http 域名为:www.exampe.com 端口为:80(可以省略) 同源情况如下: http://www.e 阅读全文
posted @ 2020-11-30 20:24 一只萌萌的鱼 阅读(221) 评论(0) 推荐(0) 编辑
摘要: Hello CnBlogs 阅读全文
posted @ 2020-07-17 20:40 一只萌萌的鱼 阅读(178) 评论(0) 推荐(0) 编辑