05 2021 档案

摘要:端口发现 ​ 每台网络设备最多有216(65536)个端口,端口的作用是实现“一机多用”。操作系统分了65536个端口号,程序在发送的信息中加入端口号,操作系统在接收到信息后按照端口号将数据分配到内存中带有该端口号的程序。Nmap默认扫描65536个端口中常用的1000个端口。 ​ 寻找开放的端口, 阅读全文
posted @ 2021-05-16 17:21 JoshuaQ 阅读(321) 评论(0) 推荐(0)
摘要:主机发现 ​ 当网络不通时,Ping一下网关来检查网关是否正常。当测试的目标是一个网络时,其中在线的主机才是目标,那么就需要技术来找出这些目标。 ​ 技术的方法大都与TCP/IP协议族中的协议相对应。 跳过Ping扫描阶段 ​ nmap -PN ​ Nmap在进行其他扫描之前,会对目标进行Ping扫 阅读全文
posted @ 2021-05-16 17:19 JoshuaQ 阅读(406) 评论(0) 推荐(0)
摘要:Nmap Nmap主要包括四个方面的扫描功能:主机发现、端口扫描、应用与版本侦测、操作系统侦测。 基本用法 对单个主机的扫描 ​ nmap <ip address> ​ 默认情况下对目标主机进行在线状态和端口扫描 ​ 实例分析: nmap 192.168.25.131 Starting Nmap 7 阅读全文
posted @ 2021-05-16 17:11 JoshuaQ 阅读(376) 评论(0) 推荐(0)
摘要:Ping ​ Ping基于**ICMP**协议。 ​ Ping可以分为 内网Ping 和 外网Ping ​ 下面以内网Ping为例,使用的软件是eNSP和WireShark ​ ​ Step1.创建拓扑,PC A和PC B在同一网段内。 ​ ​ PC-A若要Ping PC-B,就要进行数据链路层的报 阅读全文
posted @ 2021-05-16 13:15 JoshuaQ 阅读(277) 评论(0) 推荐(0)
摘要:【Caesar】 oknqdbqmoq 解: ​ flag格式为cyberpeace o对应c,k对应y。c变换到o,后移12位。 ​ 恺撒密码 【Morse】 11 111 010 000 0 1010 111 100 0 00 000 000 111 00 10 1 0 010 0 000 1 阅读全文
posted @ 2021-05-04 16:03 JoshuaQ 阅读(253) 评论(0) 推荐(0)
摘要:【Bugku--Simple_SSTI_2】 启动场景后: 解:提示模板注入; 在地址栏后加上`/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}}` 进入文件查看 阅读全文
posted @ 2021-05-04 15:59 JoshuaQ 阅读(238) 评论(1) 推荐(1)