12 2021 档案

Serv-U 提权
摘要：Serv-U安装： 双击ServU 后面默认就行 双击：（进行汉化） 输入安装地址： 汉化成功，但是不运行程序： 把文件放入安装目录下，进行pj 选择ip: 输入域名 添加新用户 设置系统管理员权限 Serv-U安全性测试(一) 无修改配置文件权限提权 直接通过脚本大马的Serv -u提权功能添加管 阅读全文
posted @ 2021-12-29 21:36 咸鱼不翻身~ 阅读(656) 评论(0) 推荐(0)
Web功能简介
摘要：Web功能 除了在客户端与服务器之间发送消息时使用的核心通信协议外，Web应用程序还使用许多不同的技术来实现其功能。任何具有一定功能的应用程序都会在其服务器与客户端组件中采用若干种技术。在向Web应用程序发动猛烈攻击前，渗透测试员必须对应用程序如何实现其功能、所使用技术的运作方式及其可能存在的弱点有 阅读全文
posted @ 2021-12-29 00:17 咸鱼不翻身~ 阅读(935) 评论(0) 推荐(0)
如何获取mysql账号密码
摘要：如何获取mysql账号密码 1.查看网站配置文件： 如:conn、config、data、sql、common 、inc等。 2.查看数据库安装路径下的mysql文件 安装目录为/data/mysql/user.myd和user.myi 密码是MD5加密，所以用MD5解密即可 3.通过暴力破解得到（ 阅读全文
posted @ 2021-12-28 23:57 咸鱼不翻身~ 阅读(1944) 评论(0) 推荐(0)
渗透测试流程
摘要：渗透测试步骤 渗透测试这个事情不是随便拿个工具就可以做了， 要了解业务还需要给出解决方案 。 渗透测试流程： 渗透测试与入侵的最大区别 渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。 入侵：不择手段地（甚至是具有破坏性的）拿到系统权限 一般渗透测试流程： 流程并非万能，只是一个工具。 阅读全文
posted @ 2021-12-27 23:22 咸鱼不翻身~ 阅读(267) 评论(0) 推荐(0)
初识数据类型和简单的交互
摘要：数据类型: 区分不同的数据. 不同的数据类型应该有不同的操作数字: +(加)-(减)*(乘)/(除) 整数,：int 小数,：float文字: 展示 字符串: str (非常重要) 表示方式: '' "" ''' ''' """ """+ a = '你好' b = "你好" c = '''你好''' 阅读全文
posted @ 2021-12-27 18:28 咸鱼不翻身~ 阅读(82) 评论(0) 推荐(0)
URL、HTTPS、HTTP代理、HTTP身份验证简介
摘要：URL： URL(Uniform Resource Locator，统一资源定位符)是标识Web资源的唯一标识符.通过它即可获取其标识的资源。最常用的URL格式如下: protocol://hostname[:port]/[path/Ifile[?param=valuel 这个结构中有几个部分是可选 阅读全文
posted @ 2021-12-27 02:27 咸鱼不翻身~ 阅读(1418) 评论(0) 推荐(0)
HTTP响应头
摘要：以下是一个典型的HTTP响应: HTTP/1.1 200 OK Date: Tue, 19 Apr 2011 09:23:32 GMT Server: Microsoft-IIS/6.0 X-Powered-By: ASP.NET Set-Cookie: tracking=tI8rk7joMx44S 阅读全文
posted @ 2021-12-27 01:49 咸鱼不翻身~ 阅读(158) 评论(0) 推荐(0)
cookie浅谈
摘要：前言 网络早期最大的问题之一是如何管理状态。简而言之，服务器无法知道两个请求是否来自同一个浏览器。当时最简单的方法是在请求时，在页面中插入一些参数，并在下一个请求中传回参数。这需要使用包含参数的隐藏的表单，或者作为URL参数的一部分传递。这两个解决方案都手动操作，容易出错。 网景公司当时一名员工Lo 阅读全文
posted @ 2021-12-26 17:17 咸鱼不翻身~ 阅读(114) 评论(0) 推荐(0)
实战中常见的十种cookie漏洞
摘要：攻击 1：不安全的直接对象引用 假设程序使用基于cookie的身份验证，并在cookie中提供了userid参数。但是，没有使用其他会话标识符对此userid进行验证，因此，攻击者可以将userid简单地更改为受害者用户的标识并获得对其帐户的访问权限 原始请求 GET /userinfo HOST: 阅读全文
posted @ 2021-12-25 21:50 咸鱼不翻身~ 阅读(2535) 评论(0) 推荐(0)
常见状态码
摘要：每条HTTP响应消息都必须在第一行中包含一个状态码，说明请求的结果。根据代码的第一位数字，可将状态码分为以下5类： 1xx—提供信息 2xx—请求被成功提交 3xx—客户端被重定向到其他资源 4xx—请求包含某种错误 5xx—服务器执行请求时遇到错误 还有大量特殊状态码，其中许多状态码仅用在特殊情况 阅读全文
posted @ 2021-12-25 18:08 咸鱼不翻身~ 阅读(709) 评论(0) 推荐(0)
Host头攻击
摘要：漏洞名称：Host头攻击 风险等级：低 问题类型：管理员设置问题 漏洞描述： Host首部字段是HTTP/1.1新增的，旨在告诉服务器，客户端请求的主机名和端口号，主要用来实现虚拟主机技术。运用虚拟主机技术，单个主机可以运行多个站点。 例如：hacker和usagidesign两个站点都运行在同一服 阅读全文
posted @ 2021-12-25 16:41 咸鱼不翻身~ 阅读(5301) 评论(0) 推荐(0)
常遇到的HTTP请求头
摘要：Referer：消息头用于表示发出请求的原始 URL(例如，因为用户单击页面上的一个链接)。请注意，在最初的 HTTP 规范中，这个消息头存在拼写错误，并且这个错误一直保留了下来。(从什么地方来到当前的页面) 作用：可以防御CSRF攻击（非目标页面进来的拒绝访问）（伪造Referer头可以访问一些限 阅读全文
posted @ 2021-12-25 16:04 咸鱼不翻身~ 阅读(293) 评论(0) 推荐(0)
常用的HTTP请求方法
摘要：GET：一个说明 HTTP 方法的动词。最常用的方法为 GET，它的主要作用是从 Web 服务器获取一个资源。GET 请求并没有消息主体，因此在消息头后的空白行中没有其他数据。所请求的 URL，通常由所请求的资源名称，以及一个包含客户端向该资源提交的参数的可选查询字符串组成。在该 URL 中，查询字 阅读全文
posted @ 2021-12-25 02:29 咸鱼不翻身~ 阅读(497) 评论(0) 推荐(0)
变量和常量
摘要：变量: 可以发生改变的一个量. 变量是用来区分不同数据的. 可以指向一个内存空间, 帮我们存储一些数据 变量的命名规范: 1. 必须是数字或字母或下换线组成. 2. 不能是数字开头, 更不能是纯数字 3. 不能用python的关键字 4. 不要用中文 5. 不要太长 6. 要有意义 7. 推荐使用下 阅读全文
posted @ 2021-12-24 23:34 咸鱼不翻身~ 阅读(71) 评论(0) 推荐(0)
01_python简介
摘要：1. 什么是编程, 什么是编程语言?编程: 用代码编写程序编程语言: 用哪种语法规则来编写程序a = 10 => 0101010(exe) 2. 编程语言分类 1. 编译型: C, go 一次性把源代码进行翻译 特点: 执行效率很高, 平台依赖性一般比较高 2. 解释型 javascript, py 阅读全文
posted @ 2021-12-24 21:32 咸鱼不翻身~ 阅读(34) 评论(0) 推荐(0)