kalibb - 博客园

2020年9月7日

摘要：阅读全文

posted @ 2020-09-07 09:44 kalibb 阅读(118) 评论(0) 推荐(0)

摘要：实验目的掌握网卡、ssh、apache配置与开启实验原理在终端下，修改/etc/network/interfaces网卡文件，启动ssh和apache服务。实验内容网卡、ssh、apache配置与开启实验环境描述 Kali操作系统实验步骤 ###一、修改网卡配置（不需要操作） 1.1如阅读全文

posted @ 2020-09-07 09:29 kalibb 阅读(1232) 评论(0) 推荐(0)

2020年9月5日

XSS Challenge靶场练习

摘要：实验目的学习xss的基础知识及利用方式。实验原理 XSS 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意ｓｃｒｉｐｔ代码，当用户浏览该页阅读全文

posted @ 2020-09-05 19:21 kalibb 阅读(601) 评论(0) 推荐(0)

AfterLogicWebMail CSRF导致密码可修改

摘要：实验目的了解CSRF漏洞导致Webmail管理员帐号密码任意被修改实验原理当我们打开或者登陆某个网站的时候，浏览器与网站所存放的服务器将会产生一个会话(cookies)，在这个会话没有结束时，你就可以利用你的权限对网站进行操作。然而，攻击者就是利用这个特性，让受害者触发我们构造的表单或者语句，阅读全文

posted @ 2020-09-05 19:19 kalibb 阅读(322) 评论(0) 推荐(0)

CSRF靶场练习

摘要：实验目的了解CSRF跨站伪造请求实验实验原理 CSRF的原理 CSRF（Cross-site Request Forgery）是指跨站点请求伪造，也就是跨站漏洞攻击，通常用来指 WEB 网站的这一类漏洞，即在某个恶意站点的页面上，促使访问者请求你的网站的某个URL（通常会用 POST 数据方式）阅读全文

posted @ 2020-09-05 19:01 kalibb 阅读(617) 评论(0) 推荐(0)

2020年9月4日

Meterpreter后渗透阶段之远程桌面开启

摘要：实验目的学习利用Meterpreter后渗透阶段模块来开启靶机远程桌面实验原理利用Meterpreter生成木马，利用木马控制靶机进行远程桌面的攻击实验内容利用Meterpreter后渗透阶段模块来开启靶机远程桌面实验步骤渗透机H007003010kali账号密码：root/toor 阅读全文

posted @ 2020-09-04 21:40 kalibb 阅读(6132) 评论(0) 推荐(0)

Meterpreter后渗透阶段关闭防火墙与杀毒软件

摘要：阅读全文

posted @ 2020-09-04 21:37 kalibb 阅读(829) 评论(0) 推荐(0)

Meterpreter文件系统命令

摘要：实验目的掌握Meterpreter的文件系统命令实验原理 1、Meterpreter介绍 meterpreter是metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个meterpret 阅读全文

posted @ 2020-09-04 21:24 kalibb 阅读(619) 评论(0) 推荐(0)

Meterpreter核心命令

摘要：实验目的掌握Meterpreter常见的基本命令的使用实验原理 1、Meterpreter介绍 meterpreter是metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个meterp 阅读全文

posted @ 2020-09-04 20:59 kalibb 阅读(449) 评论(0) 推荐(0)

2020年8月31日

bugku ctf 杂项旋转跳跃（熟悉的声音中貌似又隐藏着啥，key：syclovergeek）

摘要：做这道题之前先给出工具 MP3Stego 下载地址链接：https://pan.baidu.com/s/1W2mmGJcrm570EdJ6o7jD7g 提取码：1h1b 题目下载加压后是一个音频文件直接把该文件放到这个目录中运行后cmd 之后 1.先进入文件所在路径 2.再将 Decod 阅读全文

posted @ 2020-08-31 12:11 kalibb 阅读(330) 评论(0) 推荐(0)

flag

公告