2017 年 10月随笔档案 - 红刃

metasploit数据库使用学习

摘要：metasploit为了方便，自动将当前工作区的内容放入数据库首先就是工作区 -a 增加工作区，-d删除工作区不同工作区的内容会分开储存到数据库 default工作区 test工作区 db_import为数据导入，可以导入nmap等其他扫描器的扫描信息 nmap可以直接用db_namp，扫描的内阅读全文

posted @ 2017-10-20 10:42 红刃阅读(1276) 评论(0) 推荐(0)

msfconsle核心命令学习

摘要：back 取消当前模块 banner check 检查当前exploit是否对目标有效，并不进行真正的攻击 color 禁用或启用输出是否包含颜色 connect 可以通过connect命令来链接Netcat或Telnet的远程主机 edit 对当前模块进行编辑，默认用vim打开 exit 退出ms 阅读全文

posted @ 2017-10-20 09:25 红刃阅读(350) 评论(0) 推荐(0)

wireshark分析nmap和metasploit内置的syn扫描

摘要：syn扫描 syn扫描，根据三次握手，向端口发送syn包，如果对方回应SYN/ACK，则证明端口开放首先是nmap 速度很快，0.67秒完成，看下wireshark的抓取一次发送了大量的syn包图中的第15,19,24是被扫描主机的开放端口返回的ACK包接下来是metasploit的扫描模块阅读全文

posted @ 2017-10-16 09:01 红刃阅读(1345) 评论(0) 推荐(0)

beef抓包简析

摘要：搭建完了beef就想简答的抓下包分析下这是第一个包，追踪它返回demo页面，并发现其中的脚本 window.location.protocol表示协议http， window.location.host代表主机加端口号，红线的意思是调用http://主机:3000/hook.js 继续跟踪数据流阅读全文

posted @ 2017-10-12 10:56 红刃阅读(914) 评论(0) 推荐(0)

beef+metasploit

摘要：beef调用metasploit模块，直接xss吊打先进入beef的文件夹对config.yaml进行修改将metasploit的false改为true 进入这个文件夹修改配置文件检查metasploit的安装路径 beef就配置完成了接下来是metasploit 启动msfconsle 阅读全文

posted @ 2017-10-12 09:00 红刃阅读(453) 评论(0) 推荐(0)

mysql学习——数据表基本操作1

摘要：选择数据库创建数据表包括字段名和数据类型两部分查看数据表使用主键约束主键又称主码，能够唯一的表示表中的一条记录，分为单字段主键与多字段联合主键单字段主键定义主键的两种方式： 1.在最后指定主键 2.在主键行后标识多字段联合主键没有id，将两个字段联合起来做主键使用外键约束外键用阅读全文

posted @ 2017-10-02 08:47 红刃阅读(317) 评论(0) 推荐(0)

mysql学习——数据库基本操作

摘要：查看当前数据库创建数据库查看数据库定义删除数据库阅读全文

posted @ 2017-10-01 17:07 红刃阅读(122) 评论(0) 推荐(0)

webug第十六关:明天双十一

摘要：恢复内容开始第十六关:明天双十一不说了。。。只能看着源码做出来恢复内容结束阅读全文

posted @ 2017-10-01 16:46 红刃阅读(218) 评论(0) 推荐(0)

webug第十五关:什么？图片上传不了？

摘要：第十五关:什么？图片上传不了？直接上传php一句话失败，将content type改为图片成功阅读全文