摘要：
md 文件夹名 创建文件夹 ren 旧文件名 新文件名 改名 rd 删除文件 net user 用户名 密码 /add 增加 del删除 添加新用户 net localgroup administrators /add 添加到管理组 mstsc 远程桌面连接（需开启3389端口，并且需要有账号和密码 阅读全文
posted @ 2020-06-09 16:08
我有清茶与酒
阅读(165)
评论(0)
推荐(0)
摘要：
知道用户名或密码用小写，不知道用大写加字典 破解ssh: hydra -l root -P passwd.txt -t 10 -vV -e ns 192.168.190.136 ssh hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh 破解ftp: 阅读全文
posted @ 2020-06-09 16:04
我有清茶与酒
阅读(933)
评论(0)
推荐(0)
摘要：
WINDOWS下: C:/boot.ini //查看系统版本 C:/windows/php.ini //php配置信息 C:/windows/my.ini //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码 C:/winnt/php.ini C:/winnt/my.ini C:\mys 阅读全文
posted @ 2020-06-09 16:03
我有清茶与酒
阅读(756)
评论(0)
推荐(1)
摘要：
nmap(选项)(参数) O：激活操作探测； -P0：值进行扫描，不ping主机； -PT：是同TCP的ping； -sV：探测服务版本信息； -sP：ping扫描，仅发现目标主机是否存活； -sS：TCP SYN扫描(半开放式扫描，扫描速度高且隐蔽性好) -sT: TCP 连接扫描(最基础，最稳定 阅读全文
posted @ 2020-06-09 16:02
我有清茶与酒
阅读(4971)
评论(0)
推荐(1)
摘要：
sqlmap简介 sqlmap支持五种不同的注入模式： 基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回 阅读全文
posted @ 2020-06-09 15:52
我有清茶与酒
阅读(654)
评论(0)
推荐(0)
摘要：
查看版本：ver 查看权限：whoami 查看配置：systeminfo 查看用户：net user 查看进程：tasklist 查看正在运行的服务：tasklist /svc serv-u mysql mssql 查看开放的所有端口：netstat -ano 3389 1433 3306 4395 阅读全文
posted @ 2020-06-09 14:42
我有清茶与酒
阅读(200)
评论(0)
推荐(0)
浙公网安备 33010602011771号