摘要：
如果想编译32位的Win C程序，选择Visual C++ 6.0是个不错的选择，相对Visual Studio更轻量化。 一般我喜欢用命令行来生成程序，这样有时候需要批量化操作的时候更方便。 安装了VC之后，却发现cl.exe命令无法使用，查了网上的教程， https://blog.csdn.ne 阅读全文
posted @ 2022-11-20 22:49
Mysticbinary
阅读(653)
评论(0)
推荐(0)
摘要：
目录目标查看当前登录用户查看进程top查看所有进程 ps如果top和ps都找不到异常进程查看进程树 pstree系统进程管理器 top查看后台进程 jobs把进程放入后台的方法可疑网络连接排查列出进程打开或使用的文件系统定时任务at如何查看全部用户的at手动编辑的任务？crontab身份绑定手工编辑 阅读全文
posted @ 2022-08-26 13:22
Mysticbinary
阅读(4015)
评论(0)
推荐(0)
摘要：
问题记录 这个功能不常用（感觉这个步骤很繁琐，用finalshell连ssh就能很溜），但是有时候在公司网络受限的时候安装不了ssh，只能用这个挂载的方式。 防止后期遗忘步骤，我把步骤记录下来。 我在虚拟机创建了一个用来共享的文件夹： sudo mkdir /mnt/share_u 我在宿主机创建了 阅读全文
posted @ 2022-08-17 22:24
Mysticbinary
阅读(316)
评论(0)
推荐(0)
摘要：
问题背景 最近在公司使用VirtualBox虚拟机，使用虚拟的ubuntu系统，家里的路由能使用桥接模式，然后能双向ping通（宿主机 <——> 虚拟机），没啥问题。但是白天在公司上班的时候，发现桥接模式不好使了，只能用NAT模式，发现只能虚拟机ping通宿主机，但是无法从宿主机ping到虚拟机，这 阅读全文
posted @ 2022-08-17 14:45
Mysticbinary
阅读(5144)
评论(0)
推荐(0)
摘要：
目录ZabbixJMeter目标reference 什么是性能测试？ 性能测试（Performance Testing）主要是测试系统在不同负载下的性能表现。 重点关注： 响应时间 吞吐量 并发用户数 TPS/QPS CPU、内存、磁盘、网络占用 数据库连接数 系统资源使用情况 是否存在性能瓶颈 什 阅读全文
posted @ 2022-06-16 10:44
Mysticbinary
阅读(498)
评论(0)
推荐(0)
摘要：
目录步骤记录临时设置 方案永久设置方案 步骤记录 echo $SHELL /usr/bin/zsh 根据当前的shell类型来设置，我这里以zsh为例， vim ~/.zshrc export ALL_PROXY="http://ip:port" export HTTP_PROXY="http:// 阅读全文
posted @ 2021-03-12 11:06
Mysticbinary
阅读(23054)
评论(0)
推荐(4)
摘要：
DNS Rebinding 广泛用于绕过同源策略、SSRF过滤等。 背景 为什么需要SSRF过滤器？ • 由于一些业务的需要，他们就是需要让用户输入URL，然后进行跳转，如果过滤得好，这就是一个正常功能，如果过滤得不好，那么这里就存在SSRF漏洞。 SSRF过滤器设计 有漏洞的SSRF过滤器执行步骤 阅读全文
posted @ 2021-03-02 18:30
Mysticbinary
阅读(2507)
评论(0)
推荐(2)
该文被密码保护。 阅读全文
posted @ 2021-03-02 15:01
Mysticbinary
阅读(536)
评论(0)
推荐(1)
摘要：
目录双等和三等区别Example 1 — int 和 string 类型Example 2 — md5绕过 一些编程语言有 == 、 两种比较运算符，== 与 的区别是对值的比较上，具体行为取决于编程语言的设计，下文以PHP代码介绍。 当你想要比较两个值等于，但不考虑它们的类型，== 就很适合。 例 阅读全文
posted @ 2021-02-25 16:18
Mysticbinary
阅读(237)
评论(2)
推荐(0)
摘要：
UDF是什么 参考：https://www.cnblogs.com/litlife/p/9030673.html UDF = 'user defined function'，即用户自定义函数。 通过添加新函数，对MySQL的功能进行扩充，就类似使用本地函数如abs() 或 concat() 一样。 阅读全文
posted @ 2021-02-14 23:42
Mysticbinary
阅读(740)
评论(0)
推荐(0)
摘要：
目录MySQL能读写系统文件的前提Windows下的设置Linux下的设置没有读写权限的尝试有SQL注入点，确认是否有读写权限readload_file()load data infile()writeinto outfile将某列数据写出自定义shell写出into dumpfile导出的行数区别 阅读全文
posted @ 2021-02-14 23:36
Mysticbinary
阅读(8063)
评论(3)
推荐(2)
摘要：
实验环境 select version(); 得到用户名和密码 hash mysql安装好就会默认生成图中红线内的库， 今天先认识mysql库，mysql库里面保存有账户信息、权限信息、存储过程、event、时区等信息。 把登录账号，密码读取出来， select User,authenticatio 阅读全文
posted @ 2021-02-14 20:56
Mysticbinary
阅读(6405)
评论(1)
推荐(0)
摘要：
目录注入位置分类内联式 - UNION query SQL injection终止式 - End SQL injection堆叠式 - Stacked queries SQL injection显示方式 - Respons of to show报错注入 - Error-based SQL injec 阅读全文
posted @ 2021-02-14 20:47
Mysticbinary
阅读(308)
评论(0)
推荐(0)
摘要：
MySQL V5.0安装完成会默认会生成一个库（informantion_schema），里面有几十个表，保存着关于当前数据库系统所维护的其他数据库的信息，如数据库名、表、列、数据类型与访问权限等。 只可读 informantion_schema库包含多个只读表。它们实际上是视图，而不是基表，因此没 阅读全文
posted @ 2021-02-14 18:15
Mysticbinary
阅读(317)
评论(0)
推荐(0)
摘要：
目录WHERE子句后面的注入点order byunion WEB渗透测试流程中，初期工作是进行信息收集，完成信息收集之后，就会进行漏洞测试、确认，WEB接口里存在SQL注入的参数一般在下面三大类里： Get参数 POST参数 Request Headers（比如Cookie参数） User-Agen 阅读全文
posted @ 2021-02-13 23:25
Mysticbinary
阅读(451)
评论(0)
推荐(0)
摘要：
打开FTP服务 先ping，查看网络是否联通 打开ssh服务 查看一些服务的状态 #查看ssh状态 service sshd status #防火墙的状态 service iptables status #开启ssh服务 service sshd start #关闭防火墙 chkconfig ipt 阅读全文
posted @ 2021-02-12 21:52
Mysticbinary
阅读(684)
评论(0)
推荐(0)
摘要：
命令： yum install -y epel-release yum install -y nload nload # 方向左右键来切换网卡 阅读全文
posted @ 2020-11-16 11:53
Mysticbinary
阅读(463)
评论(0)
推荐(0)
该文被密码保护。 阅读全文
posted @ 2020-10-28 14:55
Mysticbinary
阅读(245)
评论(0)
推荐(1)
该文被密码保护。 阅读全文
posted @ 2020-10-21 16:28
Mysticbinary
阅读(741)
评论(0)
推荐(0)
摘要：
目录NAT模式NAT模式的原理设置NATBridged（桥接）模式Bridged模式的原理Bridged模式设置步骤自动网卡自定义网卡桥接模式的静态、动态IP设置静态动态家里路由、公司路由的认证区别桥接模式中用connman连接wifi的尝试Host-only（仅主机）模式 NAT模式 NAT模式的 阅读全文
posted @ 2020-09-18 15:06
Mysticbinary
阅读(2651)
评论(0)
推荐(1)
摘要：
如果你已经用DNSLog之类的工具，探测到了某个url有fastjson问题，那么接着可以试试能不能反弹shell，由于反弹shell步骤多，容易不成功，我就简化一下流程，改成执行命令，执行curl命令。 1. 准备一个Payload import java.lang.Runtime; import 阅读全文
posted @ 2020-08-18 10:48
Mysticbinary
阅读(2154)
评论(0)
推荐(0)
摘要：
文件路径 cd /var/log -rw 1 root root 1200063 Aug 10 20:04 secure 做应急响应，或者做脚本监控的时候，都可以参考如下特征 ... Aug 10 09:45:48 Xx-01 sshd[3835443]: Invalid user test fro 阅读全文
posted @ 2020-08-10 20:13
Mysticbinary
阅读(359)
评论(0)
推荐(1)
摘要：
目录last、lastb 命令列详解查前10行和后10行的技巧参考 last、lastb 命令 查询登陆成功的用户: last 单独执行last指令时，它会读取位于/var/log/wtmp的文件，并把该给文件的内容记录的登录系统的用户名单全部显示出来。 如果使用tail、cat命令查看这文件，格式 阅读全文
posted @ 2020-08-07 11:58
Mysticbinary
阅读(1362)
评论(0)
推荐(1)
摘要：
目录数据源FilebeatKafkaFlinkESKibana参考 最近在做企业安全建设，企业安全建设中有一个重要环节就是做监控，做监控多多少少的会用到一些大数据技术，下面我记录一下我学习到的一些大数据技术，我对大数据认识比较浅，下文也就罗列个大概脉络而已。 大数据的技术栈，以及对应的上下依赖图如下 阅读全文
posted @ 2020-07-30 12:41
Mysticbinary
阅读(1022)
评论(1)
推荐(1)
摘要：
nettop监听网络流量的方法 nettop是macOS系统自带的命令，命令功能能监听网络流量，如果你想查询一个恶意域名、ip和本机进程连接情况，那么可以试试nettop，就是展示方式不是太友好，需要>> net.txt ，然后用脚本定位一下外部IP。 如果你结合着威胁情报，知道你电脑访问了一个恶意 阅读全文
posted @ 2020-07-29 13:27
Mysticbinary
阅读(1016)
评论(0)
推荐(0)
摘要：
目录Win进程通信netstat -nbTCPView审计登陆历史security日志WinLogOnView Win进程通信 netstat -nb 用这个命令就能看到进程和外部的IP连接情况，并且能定位出进程。 TCPView TCPView = 图形化netstat 除了能用netstat命令 阅读全文
posted @ 2020-07-27 16:03
Mysticbinary
阅读(665)
评论(0)
推荐(0)
摘要：
目录DNS协议DNS查询域维护DNS流量监控DNS本身安全 以前对DNS(Domain Name System)是一个互联网的基础设施，提供域名解析服务。 详细的定义： DNS协议流程是一个层层递进的域名解析过程，当用户输入域名后，浏览器会优先查询本地缓存，接着是操作系统缓存，然后向本地域名服务器发 阅读全文
posted @ 2020-07-20 15:48
Mysticbinary
阅读(1703)
评论(0)
推荐(4)
摘要：
目录DNS反向查询是什么DNS反向查询的使用场景实验参考 DNS查询是将域名转成IP，DNS反向查询就是将IP转成域名。 DNS反向查询是什么 DNS反向查询（Reverse DNS Lookup，简称rDNS）是指通过IP地址查询对应的域名的过程。与常规的DNS查询（即通过域名查询IP地址）相反， 阅读全文
posted @ 2020-07-20 14:33
Mysticbinary
阅读(9013)
评论(0)
推荐(2)
摘要：
检测 看到一个主机或者web站点有一些奇怪的端口，都可以尝试一下以下的方法，看看有没有对外的代理端口。 假设你看到类似这种：x.211.x.192:20358 这种ip和端口，那么可以用DNSLog测试一下 测通了之后，直接替换成内网url、地址就行了。 我直接直接访问一个外网的url，有时候这种端 阅读全文
posted @ 2020-07-07 14:00
Mysticbinary
阅读(10)
评论(0)
推荐(0)
摘要：
目录用Nmap检测主机漏洞修复建议 心脏滴血漏洞： 心脏滴血漏洞是OpenSSL加密库中的一个严重设计缺陷，它允许攻击者通过发送一个恶意的“心跳”请求，窃取服务器内存64KB(最大)的敏感信息，而且这个过程可以重复进行，无需留下任何痕迹。 漏洞根源：缺乏边界检查 问题的关键在于处理这个“心跳”请求的 阅读全文
posted @ 2020-05-22 12:15
Mysticbinary
阅读(2511)
评论(0)
推荐(0)
摘要：
目录寻找SQL注入点一些测试工具使用记录 在企业SDL流程里，寻找SQL注入也是一项关键步骤。 寻找SQL注入点 自动化为主（由静到动，逐步递进），人工为辅（尽量的少人工参与）。 自动化 - 白盒在源码提交的时候，进行源码卡点扫描、审计； - 在黑盒环境，基于流量、测验样例进行自动化扫描； 手动 - 阅读全文
posted @ 2020-05-10 23:23
Mysticbinary
阅读(513)
评论(0)
推荐(0)
摘要：
注入常用函数 数据库相关 database() 返回当前数据库名 @@datadir 读取数据库路径 @@basedir 读取数据库安全路径 @@version_compile_os 返回当前操作系统 UDF相关 version() || @@version 返回MySQL服务器的版本 show v 阅读全文
posted @ 2020-05-10 23:05
Mysticbinary
阅读(856)
评论(0)
推荐(0)
摘要：
查看登录用户 mysql> select host,user,password from user; 想用本地IP登录，那么可以将以上的Host值改为自己的Ip即可。 这里有多个root，对应着不同场景。（后期研究为什么mysql表有多个root） 给远程连接授权 mysql> use mysql; 阅读全文
posted @ 2020-05-10 23:04
Mysticbinary
阅读(373)
评论(0)
推荐(0)
摘要：
目录ping和NC区别对比工作原理详解常见场景区别nc命令介绍替代ping的使用场景 nc（Netcat）与 ping 是网络诊断与通信中功能和底层原理完全不同的两个工具，核心区别在于网络分层、所用协议以及测试目的。 ping和NC区别对比 维度 ping nc (Netcat) OSI网络层级 网 阅读全文
posted @ 2020-05-08 18:37
Mysticbinary
阅读(946)
评论(0)
推荐(0)
摘要：
安装2.x 和 3.x 的python 我这里使用anaconda来安装两个版本的python包。 conda create --name python2 python=2.7 conda create --name python23 python=2.7 安装完之后，在你的anaconda程序目录 阅读全文
posted @ 2020-05-03 15:17
Mysticbinary
阅读(761)
评论(0)
推荐(0)
摘要：
Python2.x的SimpleHTTPServer库 + wget 这个方式比较灵活，Linux一般自带一个python2.x，使用完要尽快关闭这个服务，避免出现安全风险。 cd temp // python 2.X 用这个 temp$ python -m SimpleHTTPServer 202 阅读全文
posted @ 2020-04-27 19:27
Mysticbinary
阅读(885)
评论(1)
推荐(0)
摘要：
只用于记录我的步骤，不作说明。 准备一台公网服务器 cd test python -m SimpleHTTPServer 8888 javac Exploit.java 里面的ip和端口改成你的 import javax.naming.Context; import javax.naming.Nam 阅读全文
posted @ 2020-04-27 17:06
Mysticbinary
阅读(3577)
评论(0)
推荐(1)
摘要：
目录一次性进程 Definition对话进程 Definition退出的方法Reference Docker在运行程序的时候，需要区分运行的程序是一次性进程还是对话进程，不同的进程之间的操作方式会有差异。 一次性进程 Definition 一些简单进程是不需要交互的，比如hello-world，运行 阅读全文
posted @ 2020-04-24 20:23
Mysticbinary
阅读(453)
评论(0)
推荐(0)
摘要：
目录内网扫描案例蓝队参考 红队在突破后可以采集的信息（攻击视角） 在获得初始立足点（例如一台普通用户电脑的权限）后，红队的目标是横向移动和权限提升，最终达成攻击目标（如获取核心数据）。在这个过程中，他们会系统性地采集以下信息： 网络环境信息 网络拓扑：* 通过ipconfig /all, route 阅读全文
posted @ 2020-04-24 18:09
Mysticbinary
阅读(858)
评论(0)
推荐(0)
浙公网安备 33010602011771号