Seizer

2019年8月31日

摘要：一、命令执行漏洞命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属与代码执行范围内，好比说一句话木马<?php@eval($_POST['cmd']);?> 二、分类： 1.代买过滤不严或无过滤 2.系统漏洞造成的命令执行， bash破壳漏洞，该漏洞可以构造环境变量的值来执行具有攻击力的阅读全文

posted @ 2019-08-31 01:11 Seizer 阅读(1963) 评论(0) 推荐(0) 编辑

DVWA的搭建

摘要： DVWA的搭建一、DVWA是什么？一款渗透测试演练系统，俗称靶机。二、如何搭建？ Linux有成套的靶机，直接打开使用就可以，下面开始介绍Windows 下DVWA的搭建。运行phpstudy 设置网站根目录将DVWA源码放入进入DVWA->config 修改你的数据库连接账户和密码，阅读全文

posted @ 2019-08-31 01:02 Seizer 阅读(408) 评论(0) 推荐(0) 编辑

2019年7月27日

DVWA之CSRF

摘要： CSRF：跨站请求伪造攻击 Security：Low 级别分析核心代码输入数据，以便Burp代理获得请求参数这里可以将第一行拿出来进行构造链接， http://202.100.10.129/dvwa/vulnerabilities/brute/?username=111&password=11 阅读全文

posted @ 2019-07-27 17:47 Seizer 阅读(410) 评论(0) 推荐(0) 编辑

2019年6月20日

SSH端口转发之本地转发

摘要：一、案例环境： 3台RHEL6.5 64虚拟机（分别为：HostA、HostB、HostC） IP地址： HostA：192.168.100.101 HostB：192.168.100.102 HostC：192.168.100.103 角色：外网主机：HostA 内网堡垒机：HostB 内网服务阅读全文

posted @ 2019-06-20 14:18 Seizer 阅读(700) 评论(0) 推荐(0) 编辑

2019年2月25日

域内主机间之共享文件（夹）访问

摘要：一：实验环境虚拟机：win7，winserver 2008 二：实验过程（1）在server创建用户（2）将win7加入到域st13.com中首先修改win7的dns服务器地址为服务器server2008的地址接下来进行连通性测试： Server ping win7 Win7 ping s 阅读全文

posted @ 2019-02-25 21:48 Seizer 阅读(1536) 评论(0) 推荐(0) 编辑

公告