随笔分类 -  渗透测试相关

渗透测试相关笔记
Ghidra记录
摘要：1.脚本编译能力，存在java工具。例如查找关键字 2.比对反编译项目 3.双击函数名，进入函数内容。 4.搜索ctrl+shift+e 搜索text 5.书签ctrl+d 6.反编译ctrl+e 类似于ida的f5 7.右键查看引用 类似与ida的ctrl+x 8.更多的快捷键和操作可以参考解压后 阅读全文
posted @ 2022-12-02 23:48 qqhacktest 阅读(120) 评论(0) 推荐(0)
mysql jdbc反序列化利用
摘要：参考资料https://www.anquanke.com/post/id/203086 按照资料描述搭建环境，注意，如果使用8.0.28版本的mysql，服务端MySQL_Fake_Server会报错（ValueError('45 is not a valid CharacterSet')>），刚开 阅读全文
posted @ 2022-11-25 22:09 qqhacktest 阅读(769) 评论(1) 推荐(0)
渗透测试常用命令
摘要：起http服务 python -m http.server windows10 截图快捷键 Win+Shift+S组合键 cmd执行mysql -u root -p输入密码rootjdbc的url格式jdbc:mysql://127.0.0.1:3306/springjdbc，端口号后面的是数据库名 阅读全文
posted @ 2022-10-31 21:48 qqhacktest 阅读(44) 评论(0) 推荐(0)