2021年1月13日
寒假第二天 arping工具
摘要： arping arping 常用选项 reply=回复 -a Audible ping 这个当有reply回来的时候，你的电脑有喇叭的话，就会发出嘀嘀嘀的警报 -A 只计算与请求地址匹配的地址 -b类似-0 制定源broadcast 为255.255.255.255 -c count 指定发送次数 阅读全文
posted @ 2021-01-13 20:20 稀少的瓜皮 阅读(265) 评论(0) 推荐(0)
ENSP模拟器命令大全
摘要： 附命令参考： 计算机命令~~~~~~~~~~PCA login: root ；使用root用户password: linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout ；用户注销# login ；用户登录# ifconfig ；显示IP地址 阅读全文
posted @ 2021-01-13 19:23 稀少的瓜皮 阅读(5379) 评论(0) 推荐(0)
2021年1月12日
寒假第一天下午，msf的使用 ms08-067漏洞复现
摘要： msfconsole打开工具 ”?“ 之后发现命令较多 （？获得帮助） 拿出常用的几个来举例子 cd 切换当前工作目录 常用的是绿色字体 exti 退出 info 显示当前程序的信息 quit 退出程序 reload 载入Exploit和payloads save 保存当前设置 searcg 搜索 阅读全文
posted @ 2021-01-12 15:25 稀少的瓜皮 阅读(379) 评论(0) 推荐(0)
寒假第一天 信息收集 fping
摘要： kali工具 fping 主机发现 fping -g 192.168.1.1/24 扫描整个网络 fping -ag 192.168.1.1/24 扫描整个网络，回显存活网络 fping -ug 192.168.1.1/24 扫描整个网络，回显不存活网络 后面加文件名：192.168.1.1/24> 阅读全文
posted @ 2021-01-12 11:54 稀少的瓜皮 阅读(118) 评论(0) 推荐(0)
常用端口
摘要： TCP/UDP常用端口号******************************************************7 Echo(PING) 9 丢弃 13 Daytimer 19 字符生成器 20 /tcp FTP数据21 /tcp FTP控制 文件传输协议 22 /tcp SSH 阅读全文
posted @ 2021-01-12 08:30 稀少的瓜皮 阅读(162) 评论(0) 推荐(0)
2021年1月6日
CSRF跨站请求伪造
摘要： CSRF初探、跨站请求伪造（同源策略、Cookie作用域、DVWA实验）详解 一、CSRF初探（同源策略） 二、CSRF初探（Cookie作用域） 三、CSRF跨站请求伪造（详解） 四、CSRF跨站请求伪造（DVWA实验） DVWA实验（Low） DVWA实验（medium） 一、CSRF初探（同源 阅读全文
posted @ 2021-01-06 17:19 稀少的瓜皮 阅读(284) 评论(0) 推荐(0)
文件上传
摘要： 文件上传解析漏洞 一、文件上传漏洞介绍 二、文件上传漏洞 三、文件绕过 1.JS绕过 2.文件后缀名绕过 2.文件类型绕过 一、文件上传漏洞介绍 1、文件上传：现代互联网的功能，允许用户上传图片、视频及其他类型文件，向用户提供的功能越多，Web受攻击的风险就越大。 二、文件上传漏洞 上传文件时，如果 阅读全文
posted @ 2021-01-06 17:16 稀少的瓜皮 阅读(343) 评论(0) 推荐(0)
SQL盲注
摘要： 盲注原理 盲注的分类 盲注常用函数 一、SQL盲注概述 1.如果数据库运行返回结果时只反馈对错不会返回数据库中的信息 此时可以采用逻辑判断是否正确的盲注来获取信息。2.盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息（可能是页面内容的不同，也可以是响 阅读全文
posted @ 2021-01-06 17:15 稀少的瓜皮 阅读(1049) 评论(0) 推荐(0)
Linux命令
摘要： awk 'BEGIN{system("/bin/sh"))’处理文件之前去执行命令打开一个shell)awk -F: "(print $1} /etc/passwd输出文件:前面的第—列bash -i反弹一个交互式对话框python -c "import pty,pty.spawn("/bin/ba 阅读全文
posted @ 2021-01-06 17:06 稀少的瓜皮 阅读(87) 评论(0) 推荐(0)
windwos dos命令
摘要： windwos CMD命令 cmd：command的缩写，即命令行 窗口半透明：Ctrl shift +/- 切换全屏：Alt+回车 查阅历史命令：上下光标/F7 拖拽文件到命令行快速生成路径 补全：Tab 查找：Ctrl+f windwos系统命令 1，目录操作命令 cd：改变当前目录 dir：显 阅读全文
posted @ 2021-01-06 16:40 稀少的瓜皮 阅读(165) 评论(0) 推荐(0)