随笔分类 -  信息安全

默认密码大全
摘要：应用 默认密码 Oms呼叫中心 KXTsoft2010 Glodon控制台 admin TRENDnet趋势网络摄像头 admin/admin MOBOTIX-视频监控 admin/meinsm 思科Cisco 没有原始密码, 第一次登录时需要创建 DRS admin/1234 Honeywell 阅读全文
posted @ 2023-11-27 15:53 kalixcn 阅读(2407) 评论(0) 推荐(0)
绕过CDN找IP
摘要：### 判断ip是否为网站真实ip **1. 使用nslookup判断** 如果返回域名结果为多个ip，多半是使用CDN，是不真实的ip ![img](https://img2023.cnblogs.com/blog/3171137/202306/3171137-20230628191251450- 阅读全文
posted @ 2023-06-28 20:46 kalixcn 阅读(149) 评论(0) 推荐(0)
MYSQL提权
摘要：### 数据库root权限获取方法 1. MYSQL 3306端口弱口令爆破 2. sqlmap注入--sql-shell模式 3. 网站的数据库配置文件中拿到明文密码信息 4. CVE-2012-2122漏洞 **一、 CVE-2012-2122漏洞介绍** **当连接MariaDB/MYSQL时 阅读全文
posted @ 2023-05-28 18:05 kalixcn 阅读(458) 评论(0) 推荐(0)
提权原理
摘要：Linux提权 Linux提权攻击是指攻击者通过各种手段提示自己在Linux系统中的权限，从而实现对系统的控制，以下是一些常见的提权攻击思路： 操作系统漏洞攻击：攻击者利用已知的Linux kernel漏洞，对系统进行攻击，从而提升自己在系统中的权限。 suid权限滥用攻击：在Linux中，一些程序 阅读全文
posted @ 2023-05-18 13:27 kalixcn 阅读(413) 评论(0) 推荐(0)
earth靶场渗透实例
摘要：基本知识 SSL/TLS协议 SSL/TLS是一种常用的保护网络通信的加密协议。在SSL/TLS协议的过程中，加密的多个步骤需要用到不同的信息字段，以下是SSL/TLS中重要的字段： 协议版本（Protocol Version）：SSL/TLS协议的版本号。 密码套件（Cipher Suite）：指 阅读全文
posted @ 2023-05-09 19:32 kalixcn 阅读(302) 评论(0) 推荐(0)
靶场端口渗透实例
摘要：渗透测试 渗透测试是一种模拟攻击而不进行实际损害的技术，目的是发现网络和应用程序的安全漏洞。以下是一个典型的渗透测试过程的步骤，通常包括以下阶段： 情报收集：收集有关目标的信息以帮助发现漏洞或其他弱点。这包括目标的操作系统版本，网络拓扑结构，应用程序，可能包括用户信息等。 脆弱性分析：分析目标系统中 阅读全文
posted @ 2023-05-02 16:37 kalixcn 阅读(1437) 评论(0) 推荐(0)