Loading

2025年1月22日
Webshell流量
摘要： 介绍 Webshell是黑客经常使用的一种恶意脚本，其目的是获得服务器的执行操作权限，常见的webshell编写语言为asp、jsp和php。比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻 webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这 阅读全文
posted @ 2025-01-22 17:52 Yu3Bing 阅读(218) 评论(0) 推荐(0)
NTLM协议
摘要： Windows本地认证 当我们开机登录输入密码的时候，系统会将我们输入的明文密码加密成NTLM hash，此时再同sam文件里的值进行对比，如果相同，则登录成功。NTLM hash的前身是LM hash，SAM文件中存储的就是密码的哈希值 默认路径：C:\Windows\System32\confi 阅读全文
posted @ 2025-01-22 17:41 Yu3Bing 阅读(372) 评论(0) 推荐(0)
2024年1月14日
ICMP流量—CTFGHUB技能树
摘要： 简介 ICMP（ Internet Control Message Protocol）互联网控制消息协议，和IP一层，但ICMP使用时必须增加IP报头。属于网络层协议，它用于TCP/IP 网络中发送控制消息，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等 阅读全文
posted @ 2024-01-14 20:47 Yu3Bing 阅读(872) 评论(0) 推荐(0)