摘要： 0×00 前言0×01 Windows2003默认配置0×02 Windows2003典型配置的权限0×03 cmd运行的条件0×00 前言这一章主要讲解关于我们刚拿到webshell的默认权限,这一章主要集中一下,我们常常要入侵所拿下一个网站的权限后，得到的所谓webshell，他到底在windo... 阅读全文

摘要： 如何防止mdb数据库被下载？本文讨论的是在服务器端禁止mdb格式数据库文件被下载，而不是在数据库中加入防下载表，将数据库名改为含#号的asp、asa等后缀格式。 下面以IIS6.0为例说明如何在服务器端设置禁止下载mdb数据库。新建一记事本文件，里 面不要填写任何内容，将文件名改为NoDown... 阅读全文

摘要： ASPSPY：http://www.rootkit.net.cn/article.asp?id=132下载：ASPXspy2JSPSPY：http://www.forjj.com/?action=show&id=138 下载：jspspyPHPSPY：http://www.4ngel.net/pro... 阅读全文

摘要： /* by codeliker @2014.12.08 github: https://github.com/codeliker*/#include #include #pragma comment(lib,"WS2_32.lib")int main(int argc,char** argv){ /... 阅读全文

摘要： 用过metasploit的人应该对meterpreter不陌生，它具有强大的功能，特别是其socks代理，简直就是内网渗透测试神器。由于meterpreter功能强大，萌生了想要把msf做远控的念头。另外，围绕meterpreter一个重要的问题，就是如何绕过杀软。这促使我决定一窥meterpret... 阅读全文

摘要： 作为一个公司，它会为物理线路聘用一个巡线员（第一层），在工作组交换机上做端口安全（第二层），在边界路由器上做访问列表（第三层），在防火墙中 建立DMZ区和包过滤（第四层），设置IDS/IDP监测/阻拦（第三至七层），建立SSL通道（第六层），设置内容过滤（第七层），提供AAA服务（第 七层），进... 阅读全文

摘要： 1、 开启VMware虚拟机，并查看任务管理器虚拟机进程是否完全启动，正常情况有以下进程：Vmnat.exe，NAT上网必备进程vmnetdhcp.exe，自动分配IP必备进程这两个进程是必须的，其他无所谓~2、 如果都正常启动，下面就来配置kali的网络：打开interfaces文件：内容改为如下... 阅读全文

摘要： 本人问题:想通过windows7中的putty直接ssh到kali系统,而默认情况下,kali系统ssh服务没有开启.具体按如下操作进行设置:照以下步骤进行配置和操作：1、修改sshd_config文件，命令为：vi /etc/ssh/sshd_config2、将#PasswordAuthentic... 阅读全文

摘要： 测试url:http://190.196.67.252:9200/_search?prettyhttp://191.234.18.14:9200///_search?prettyPOST提交{“size”:1,”script_fields”: {“iswin”: {“script”:”java.la... 阅读全文

摘要： LAMPP安装完成之后，mysql -u root -p连不上，报这个错误：ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock'在mysql的配置文件里... 阅读全文