07 2017 档案

cracer教程5----漏洞分析(下)
摘要：恢复内容开始 暴库 下载漏洞 site:cracer.com inurl:down.asp(php等) 后台密码爆破： 得到后台之后弱口令猜解： 常见初始密码弱口令： admin、admin888、admin123、123456、111/123/111111等 逻辑万能密钥： ‘or’='or' A 阅读全文
posted @ 2017-07-31 23:05 ryuuku 阅读(1588) 评论(0) 推荐(0)
cracer教程3----信息收集
摘要：本章内容主要包括： 基本信息收集 网站后台查找 CDN绕过方法 1、信息收集 域名信息收集 使用layer可扫到子域名，使用时把www去掉 知道ip可用御剑查域名也可以查C段 查旁站 2、敏感目录 搜集敏感目录搜集信息 robots.txt：判断CMS 后台目录：弱口令，万能密码，爆破 安装包：获取 阅读全文
posted @ 2017-07-22 16:58 ryuuku 阅读(1691) 评论(0) 推荐(1)
linux3
摘要：1、显示目录下的文件数目 ls /media/Packages/ > 1 wc -l 1 2、安装man 先cd /media/Package 后rpm -ivm man-1.6f-29.el6.i686.r pm 就安装上man了 rpm -e man 是卸载 rpm -qa 查看安装了哪些软件日 阅读全文
posted @ 2017-07-19 22:08 ryuuku 阅读(213) 评论(0) 推荐(0)
pwdump7的用法及其hash值解密
摘要：Pwdump7可以在CMD下提取出系统中的用户的密码hash (包括LM和NTLM),也就是SAM文件中的数据，另外值得注意的是必须要有系统权限才可使用此命令 输入命令后会得到一下数据 window下uid号为500的即为管理员权限（linux为0） 复制黄色框里面的内容即可破解 解密网站为：htt 阅读全文
posted @ 2017-07-18 09:47 ryuuku 阅读(9020) 评论(1) 推荐(0)
cracer教程2
摘要：C:\Windows\System32\config中的SAM存放系统用户的账号密码可通过进入pe端来清除获取系统用户账户密码的软件 C:\Users\ryuuku\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 进入开机启 阅读全文
posted @ 2017-07-17 21:53 ryuuku 阅读(429) 评论(0) 推荐(0)
cracer教程1
摘要：CMS的试用类型： 博客：wordpress 网站和教育：dede织梦、SEO比较好，能提高百度排名 论坛：discuz 招聘网：骑士 汽车、房地产、装修：08 学校：动易CMS 视频：海洋cms 其中织梦的MD5加密密码值有20位，需要删去前三位和后一位才是真正的MD5值 poc漏洞验证：若有漏洞 阅读全文
posted @ 2017-07-16 21:35 ryuuku 阅读(2072) 评论(0) 推荐(0)
网络架构
摘要：分层网络模型：分三层 访问接入层：相当于PC端 汇聚分布层：核心交换层，设置一些基本的策略，控制流量输入输出 核心层：高速流量交换 OSI的七层网络参考模型： 优点： 简化了相关的网络操作 提供设备间的兼容性和标准接口 促进标准化工作 结构上可以分离 易于实现和维护 1~4属于底层：负责网络数据传输 阅读全文
posted @ 2017-07-16 18:32 ryuuku 阅读(1086) 评论(0) 推荐(0)
linux常用命令二
摘要：1.必备命令 uname 查看当前linux内核版本 uname -r 查看当前版本 uname -a 查看当前版本详细信息 显示当前主机名 版本号 配置信息 另外 可以使用which + 命令 查看该命令在那个文件夹下 比如：which uname hostname 查看当前主机名 ifconfi 阅读全文
posted @ 2017-07-14 17:36 ryuuku 阅读(264) 评论(0) 推荐(0)
linux基础知识
摘要：linux版本简介 开发版相对来说不太稳定，有一定的bug linux中的硬盘 所有的磁盘都挂载在dev的目录下 现在多用sd的硬盘 分区： 分区中前四个为主分区，第五个以后为逻辑分区 比如：第二块SCSI硬盘的第三个逻辑分区 表示为：/dev/sdb7 玩一玩红帽linux： 安装过程直接百度就行 阅读全文
posted @ 2017-07-14 11:08 ryuuku 阅读(238) 评论(0) 推荐(0)
信息安全应了解的windows基本知识
摘要：命令较多 但都为较常用的命令，一定要实际操作一遍加深印象 一、常见端口： 通过端口可以做到 1.信息搜集 2.目标探测 3.服务判断 4.系统判断 5.系统角色分析 二、命令： 1》ncpa.cpl 启用网络连接 2》services.msc 启用服务 3》regedit 注册表：是windows核 阅读全文
posted @ 2017-07-12 15:11 ryuuku 阅读(1248) 评论(0) 推荐(0)
爬虫学习——Beautiful Soup实例
摘要：如果你还是不知道该如何使用，那就多去实践，多看大佬的代码，先模仿后创造。 阅读全文
posted @ 2017-07-08 09:51 ryuuku 阅读(509) 评论(0) 推荐(0)
爬虫学习——网页解析器Beautiful Soup
摘要：一.Beautiful Soup的安装与测试 官方网站：https://www.crummy.com/software/BeautifulSoup/ Beautiful Soup安装与使用文档: https://www.crummy.com/software/BeautifulSoup/bs4/do 阅读全文
posted @ 2017-07-07 23:16 ryuuku 阅读(642) 评论(0) 推荐(0)
爬虫学习——网页解释器简介
摘要：一、Python的网页解析器 优点：看起来比较直观 缺点：若文档比较复杂，这种解析方式会显得很麻烦 2.html.parser:此为python自带的解析器 3.lxml：第三方插件解析器，可解析html和xml网页 4.Beautiful Soup:强大的第三方插件解析器，可使用html.pars 阅读全文
posted @ 2017-07-07 17:43 ryuuku 阅读(480) 评论(0) 推荐(0)
爬虫学习——urllib2三种方法的实例
摘要：不说废话直接插代码 运行后如下图所示 阅读全文
posted @ 2017-07-07 17:08 ryuuku 阅读(331) 评论(0) 推荐(0)
爬虫学习——网页下载器和urllib2模块
摘要：什么是网页下载器？ 一、网页下载器是爬虫的核心组件 二、常用的python网页下载器有urlilib2基础模块和requests第三方插件两种 urllib2支持功能：1.支持直接url下载；2.支持向网页直接输入的数据；3.支持需要登陆网页的cookie处理；4.需要代理访问的代理处理 三、url 阅读全文
posted @ 2017-07-07 11:47 ryuuku 阅读(2311) 评论(0) 推荐(0)
爬虫学习——URL管理器和实现方法
摘要：url管理器一共有三种实现方法，作为个人，我们应当选择哪种实现方法呢？答案就在下面 爬虫的简单架构 一、URL管理器 实现方式：有三种 1.内存中 python中set()可以直接去除重复的元素 2.关系数据库中 比如：mysql中的urls（url,is_crawled） 建立一个urls表包含两 阅读全文
posted @ 2017-07-07 10:59 ryuuku 阅读(1213) 评论(0) 推荐(0)
ctf入门：黑客闯关游戏和答案网址汇总
摘要：对于那些想入门和刚入门又感到不知从何学起的同学非常有用，可以全方位的了解ctf的大致题型，黑客游戏脑洞都比较大。 http://1111.segmentfault.com/ 光棍节程序员闯关秀 答案：https://www.waitalone.cn/11-game.html http://www.f 阅读全文
posted @ 2017-07-07 09:57 ryuuku 阅读(5387) 评论(0) 推荐(0)