12 2020 档案

windows2003安装php ，mysql，fastgui
摘要：在上一章中，windows2003的iis搭建已经完成，但是我们现在用的多的也包含php，该如何让Windows2003成功使用php文件呢？ windows2003需要先行安装vc9运行库才能与fastgui正常在iis下运行php5.4 http://www.microsoft.com/zh-c 阅读全文
posted @ 2020-12-12 17:56 bydream- 阅读(114) 评论(0) 推荐(0)
windows2003配置IIS
摘要：这里采用的是vmbox虚拟机 用这个加载光驱， 使其加载Windows2003的安装镜像 挂载后根据下列操作 点击下一步等加载，加载到这个界面即可 在这里选择应用程序服务器（iis.asp.net),进行下一步，根据需求选择下列的内容，然后一路下一步。 到这里 windows的应用服务器则安装完成。 阅读全文
posted @ 2020-12-12 17:22 bydream- 阅读(262) 评论(0) 推荐(0)
记一次metasploitable2内网渗透之2049端口NFS漏洞
摘要：0x01.NFS简介 NFS是基于UDP/IP协议的应用，其实现主要是采用远程过程调用RPC机制，RPC提供了一组与机器、操作系统以及低层传送协议无关的存取远程文件的操作。RPC采用了XDR的支持。XDR是一种与机器无关的数据描述编码的协议，他以独立与任意机器体系结构的格式对网上传送的数据进行编码和 阅读全文
posted @ 2020-12-10 11:15 bydream- 阅读(2741) 评论(0) 推荐(0)
记一次metasploitable2内网渗透之1524端口
摘要：0x01.漏洞 许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserve 阅读全文
posted @ 2020-12-10 11:05 bydream- 阅读(374) 评论(0) 推荐(0)
记一次metasploitable2内网渗透之1099端口
摘要：RMI是REMOTE METHODINVOCATION的简称，是J2SE的一部分，能够让程序员开发出基于JAVA的分布式应用。一个RMI对象是一个远程JAVA对象，可以从另一个JAVA虚拟机上（甚至跨过网络）调用它的方法，可以像调用本地JAVA对象的方法一样调用远程对象的方法，使分布在不同的JVM中 阅读全文
posted @ 2020-12-07 22:42 bydream- 阅读(254) 评论(0) 推荐(0)
记一次metasploitable2内网渗透之512，513，514端口攻击
摘要：512，513，514端口都是R服务： TCP端口512,513和514为著名的rlogin提供服务。在系统中被错误配置从而允许远程访问者从任何地方访问（标准的，rhosts + +）。 默认端口：512（remote process execution）；513（remote login a la 阅读全文
posted @ 2020-12-07 22:29 bydream- 阅读(4651) 评论(0) 推荐(0)
记一次metasploitable2内网渗透之samba服务的攻击
摘要：80端口中对应一些web靶场，在这里不记录 111端口的利用是向rpcbind服务的UDP套接字发送60字节载荷，便可填充目标内存，搞崩主机系统。在这里也不记录 Samba服务简介 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server 阅读全文
posted @ 2020-12-07 22:14 bydream- 阅读(627) 评论(0) 推荐(0)
记一次metasploitable2内网渗透之21，22，23，25端口爆破
摘要：Hydra是一款非常强大的暴力破解工具，它是由著名的黑客组织THC开发的一款开源暴力破解工具。Hydra是一个验证性质的工具，主要目的是：展示安全研究人员从远程获取一个系统认证权限。 目前该工具支持以下协议的爆破：AFP，Cisco AAA，Cisco身份验证，Cisco启用，CVS，Firebir 阅读全文
posted @ 2020-12-07 20:33 bydream- 阅读(2991) 评论(0) 推荐(0)
记一次metasploitable2内网渗透之8180端口tomcat
摘要：扫描网段存活主机,确定内网metasploitable主机位置 nmap -T4 -sP 192.168.1.0/24 对目标主机进行扫描端口开放和系统信息 nmap -T4 -sV -Pn 192.168.1.1 扫描结果 Host discovery disabled (-Pn). All ad 阅读全文
posted @ 2020-12-07 17:13 bydream- 阅读(1426) 评论(0) 推荐(0)