2301_77578012的博客

【代码】免杀对抗-基础知识入门和如何对抗反沙箱、反调试技术 第一天。

如何使用VM中win10搭建Hfish蜜罐（危险感知平台）。从下载到部署详细教程

CTFshow之RCE代码命令远程执行绕过思路阶段性总结

CTFshow之RCE代码命令远程执行第49关详细讲解。可私信！

CTFshow之RCE代码命令远程执行第41关超详细讲解。保教包会，不会可私信！

CTFshow之RCE代码命令远程执行第29关到第40关详细讲解。包教包会

当网站进行扫描时，会将.user.ini文件指向路径内容包含在首页代码处（如index.php、index.html等），使用参数auto_prepend_file（包含至首页文件头部）和auto_append_file（包含在首页文件尾部）进行配置。发送一句话木马，修改content-type值为：image/png，此处注意一下，我直接上传.php文件发现无法通过，定睛一看才发现前端验证还没关，汗颜！上传1.png的木马。2.上传.user.ini文件（使用bp中repaeater重发器功能进行上传）

使用burpsuite抓包放在1.txt文件中，并且1.txt放在sqlmap工具。发现存在注入点，并且给出了我们具体执行的payload格式。（如果大家对工具有需求的话可以q我哈）参数后所跟数据也可以通过抓包获取。1.墨者靶场（POST注入）2.sqlmap工具（主要）3.burpsuite工具。，在需要测试参数后加。

对于%df表示一个可以与后续进行拼接成中文的字符（所以此项不唯一，只要符合上述宽字节注入的规则均可以）字段：id,title,content,time,litle,name,password,status。此处id=-1也是为了不让union语句前面逻辑执行，爆出错误便于查看所爆出的列是哪一个。所以开放一下思维：使用id=-2可不可以，或者是10086？--打开靶场我们发现首页并没有明显注入点，我们开始寻找其他的点进行注入。只要没有实际对应的id=参数的页面均可以！执行发现，出现未知列数，缩小范围为5。

如何下载burpsuite抓包软件。超详细！！！！

安装kali-linux虚拟机系统。详细简单版！

保姆级别教学！如何将虚拟机与真实机调至同一网段并且自动为虚拟机分配IP地址，并且虚拟机再也不会出现没有ip的情况！！！（详细操作并且附带些许原理解释）

公钥加密技术的分类以及详解。超详细！！！（小故事版本）

如何深度理解ftp服务器对客户机的响应模式即主动响应和被动模式的关系。超级详细可反复观看理解

如何使用VMware安装Windows Server 2003 SP2 Enterprise Edition。超详细过程

win2003下载dns服务器组件的文件分享。

如何通过防火墙高级设置新建入站规则禁用445端口，防止勒索病毒的传播！！！