会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
bonga
博客园
首页
新随笔
联系
订阅
管理
上一页
1
2
3
4
5
6
7
8
9
10
···
16
下一页
2019年12月20日
2019-12-20:端口转发和代理,笔记
摘要: 内网转发和代理,一层代理reGeorg+proxifier1,将reGeorg里的对应服务器语言的tunnel文件上传到边沿机,然后访问tunnel文件,提示all seems fine才算成功,成功之后复制url2,运行python reGeorgSocksProxy.py -u url -p 端
阅读全文
posted @ 2019-12-20 08:29 bonga
阅读(643)
评论(0)
推荐(0)
2019年12月17日
2019-12-17:权限维持,笔记
摘要: 关掉UACreg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System EnableLUA /t REG_DWORD /d 0 /f 关掉防火墙netsh firewall set opmode disablen
阅读全文
posted @ 2019-12-17 11:43 bonga
阅读(250)
评论(0)
推荐(0)
2019年12月13日
2019-12-13:提权学习,笔记
摘要: 提权没有管理员权限就无法完成的一些事情: · 注册表修改(如果注册表项在HKEY_LOCAL_MACHINE下(因为它影响多个用户),它将是只读的) · 加载设备驱动程序 · DLL注入 · 修改系统时间(时钟) · 修改用户帐户控制设置(通过注册表,可以启用/禁用它,但你需要正确的权限才能执行此操
阅读全文
posted @ 2019-12-13 08:30 bonga
阅读(574)
评论(0)
推荐(0)
2019年12月11日
2019-12-11:kali linux工具Msfvenom 命令自动补全
摘要: msfvenom大家都不陌生,在我们使用MSF进行权限维持,内网渗透的时候都会用到,支持的语言的种类很多。大家都知道我们在使用msfvenom 的时候需要手动输入很多参数,这些参数需要记忆,或记在其它地方,用的时候在查看使用哪个参数,哪条命令,非常的不方便。现在分享一个msfvenom命令自动不全的
阅读全文
posted @ 2019-12-11 12:44 bonga
阅读(2472)
评论(8)
推荐(0)
2019年12月10日
2019-12-10:win7,win12提权练习
摘要: 一、win7 1,上传webshell到服务器,访问 2,因为win7权限没设置好,导致任何命令都可以执行 直接提权成功,还可以通过msf工具利用exp进行提权,今天太晚了就先不做了 二、win2012 1,将写好的大马放到web服务器上 2,测试机进行访问大马,执行whoami执行成功,是iis服
阅读全文
posted @ 2019-12-10 22:42 bonga
阅读(1102)
评论(0)
推荐(0)
2019年12月3日
2019-12-3,siteserver cms 3.6逻辑漏洞复现
该文被密码保护。
阅读全文
posted @ 2019-12-03 20:29 bonga
阅读(1)
评论(0)
推荐(0)
全网最新Kali Linux系统如何安装N卡驱动
摘要: 转载请注明来源:全网最新Kali Linux系统如何安装N卡驱动【亲测-暗影精灵3-1050TI有效】 - 大家好,我系渣渣辉 https://www.zzhsec.com/255.html 1.更换源【使用中科大或者官方源都可以】 下面使用中科大的源 root @ Andy :/ home / d
阅读全文
posted @ 2019-12-03 15:00 bonga
阅读(2797)
评论(0)
推荐(0)
kali系统firefox浏览器默认语言改为中文设置方法
摘要: kali中的Firefox浏览器默认为英文,这对英语不够好的我来讲,自然是很麻烦的,下面讲一下如何将语言设置为中文。 1、打开终端,输入 apt -y install firefox-esr-l10n-zh-cn ,回车,下载安装firefox浏览器中文语言包 2、打开火狐浏览器,选择右上角的菜单,
阅读全文
posted @ 2019-12-03 14:26 bonga
阅读(5080)
评论(0)
推荐(0)
linux密码忘记的处理步骤
摘要: linux忘记密码 centos7忘记密码如何解决?进入到单用户模式下去修改root密码step 1:开机时按住向下箭头,选择第一个,按住e进入gurb界面;step 2:在编辑模式下找ro 修改为 rw init=/sysroot/bin,ctrl+x 进入单用户模式step 3:输入的命令修改r
阅读全文
posted @ 2019-12-03 11:08 bonga
阅读(527)
评论(0)
推荐(0)
2019年12月2日
2019-12-2:逻辑漏洞学习笔记
摘要: 身份认证安全暴力爆破在没有验证码限制或者一次验证码可以多次使用的地方,可以分为以下几种情况:(1)爆破用户名,当输入的用户名不存在时,会显示请输入正确用户名,或者用户名不存在(2)已知某个用户名,比如admin进行字典爆破(3)使用一个常用密码,比如123456对大量用户进行爆破防护1,用户注册时候
阅读全文
posted @ 2019-12-02 17:27 bonga
阅读(306)
评论(0)
推荐(0)
上一页
1
2
3
4
5
6
7
8
9
10
···
16
下一页
公告