2019年10月17日

【渗透测试小白系列】之BurpSuite爆破High级别的DVWA（含CSRF-Token防爆破程序）
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该文章参考https://www.cnblogs.com/rnss/p/11233006.html，感谢！！！本文仅为了学习交流，严禁非法使用！！！ 一、Token Token：主要用来防御CSRF，而无法防止暴力破解， 阅读全文
posted @ 2019-10-17 19:36 Woori 阅读(2999) 评论(0) 推荐(0)
 

2019年10月16日

【漏洞复现】之sudo提权漏洞（CVE-2019-14287）复现
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该复现参考网络中的文章，该漏洞复现仅仅是为了学习交流，严禁非法使用！！！ 一、简介 sudo：Linux系统命令，让普通账号以root身份去执行某些命令，如，安装软件、查看某些配置文件、关机、重启等操作，如果普通账号需要 阅读全文
posted @ 2019-10-16 21:36 Woori 阅读(1131) 评论(0) 推荐(0)
 
【漏洞复现】Maccms潜藏后门分析复现
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该复现参考网络中的文章，该漏洞复现仅仅是为了学习交流，严禁非法使用！！！ 一、事件背景 Maccms网站：基于PHP+MYSQL环境下运行的完善而强大的快速建站系统，最近Tools上有人曝出有一个冒充了苹果CMS官网的网 阅读全文
posted @ 2019-10-16 21:06 Woori 阅读(4726) 评论(0) 推荐(0)
 
杂乱的计算机网络基础
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、网络设备 1.网卡：是一块被设计用来允许计算机在计算机网络上进行通讯的计算机硬件，由于其拥有MAC地址，因此属于OSI模型的第1层 MAC地址=厂商标号+序列号（48位） 2.集线器（Hub）：用来扩大网络的传输距离 阅读全文
posted @ 2019-10-16 20:19 Woori 阅读(384) 评论(0) 推荐(0)
 

2019年10月14日

简述数据库管理
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、分类 1.MySQL数据库：轻量级数据库，适用于中小型企业，性能好，开源的 2.MSSQL（SQLsever）：微软开发，需要安装在NT（Win Ser）系统中，不支持跨平台，适用于中大型企业 3.ACCESS：小巧 阅读全文
posted @ 2019-10-14 20:07 Woori 阅读(724) 评论(0) 推荐(0)
 

2019年10月9日

【漏洞复现】之微信DLL劫持反弹shell复现
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该复现参考网络中的文章，该漏洞复现仅仅是为了学习交流，严禁非法使用！！！ 一、环境 攻击者：kali系统 安装后门工具The-Backdoor-Factory（DLL劫持） 靶机：Win 7系统 安装ProcessExp 阅读全文
posted @ 2019-10-09 23:51 Woori 阅读(1699) 评论(0) 推荐(0)
 

2019年10月7日

【渗透测试小白系列】之简单使用Ettercap实现DNS劫持
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、DNS劫持 1.定义： DNS劫持就是攻击者冒充域名服务器的一种欺骗行为 2.原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站 阅读全文
posted @ 2019-10-07 00:44 Woori 阅读(3326) 评论(0) 推荐(0)
 

2019年10月6日

【渗透测试小白系列】之简单使用远端控制
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、远程控制 控制端：运行在攻击者的电脑中，负责控制其他肉鸡 被控制端：需要生成，运行在肉鸡上，木马病毒 注：要保证控制端和被控制端可以互通数据，或者在转发的情况下可以通数据 二、在局域网环境中进行远控 控制端：Win 阅读全文
posted @ 2019-10-06 23:11 Woori 阅读(1074) 评论(0) 推荐(0)
 
【漏洞复现】之PhpStudy“后门”利用复现、修复及使用脚本快速复现
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该复现参考网络中的文章，该漏洞复现仅仅是为了学习交流，严禁非法使用！！！ 一、事件背景 北京时间9月20日，杭州公安发布《杭州警方通报打击涉网违法犯罪暨‘净网2019’专项行动战果》一文，文章曝光了国内知名PHP调试环境 阅读全文
posted @ 2019-10-06 01:46 Woori 阅读(2818) 评论(0) 推荐(0)
 

2019年9月26日

【渗透测试小白系列】之目录扫描、Nmap的使用及使用Metasploit通过MS17-010获取系统权限
摘要： （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 一、定义 目录扫描：扫描站点的目录，寻找敏感文件（目录名、探针文件、后台、robots.txt、备份文件） 目录：站点结构，权限控制不严格（列目录） 探针文件：服务器配置信息，phpinfo.php、readme.txt 阅读全文
posted @ 2019-09-26 19:55 Woori 阅读(8430) 评论(0) 推荐(0)
 
 
博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3