<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[HeTuiPei的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/HeTuiPei</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; HeTuiPei]]></copyright><item><title><![CDATA[kali更新源及更新系统。]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/102835066</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/102835066</guid><author>HeTuiPei</author><pubDate>Thu, 31 Oct 2019 11:50:22 +0800</pubDate><description><![CDATA[更新一下源：
apt-get update
开始更新软件：
ape-get upgrade
更新系统：
apt-get dist-upgrade
清理安装包：
apt-get clean
apt-get autoclean
运行命令：leafpad /etc/apt/sources.list
修改sources.list源文件
收集了一下kali源地址可直接粘贴进去用
#aliyun 阿里云
de...]]></description><category></category></item><item><title><![CDATA[web top10漏洞]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/100717877</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/100717877</guid><author>HeTuiPei</author><pubDate>Wed, 11 Sep 2019 00:13:37 +0800</pubDate><description><![CDATA[XSS
反射性 （经过服务器）
存储性  （经过服务器）
DOM型（没有经过服务器）
主要原因是程序对输入和输出没有做合适的处理，导致恶意代码输出在前端时被浏览器当作有效代码解析执行从而产生危害。
CSRF（跨站请求伪造）
攻击者会伪造一个请求（一般是连接） 然后欺骗受害者点击，受害者点击的那一刻就代表整个攻击完成。
sql注入
SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终...]]></description><category></category></item><item><title><![CDATA[mac安装nmap]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/100047274</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/100047274</guid><author>HeTuiPei</author><pubDate>Fri, 23 Aug 2019 22:57:07 +0800</pubDate><description><![CDATA[打开终端输入：
ruby -e “$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)” &lt; /dev/null 2&gt; /dev/null
下载好之后 输入
brew install nmap
然后就可以直接使用了

...]]></description><category></category></item><item><title><![CDATA[mac 下载设置sqlmap]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/100047077</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/100047077</guid><author>HeTuiPei</author><pubDate>Fri, 23 Aug 2019 22:35:20 +0800</pubDate><description><![CDATA[首先从github上clone下sqlmap到本地
git clone https://github.com/sqlmapproject/sqlmap.git
然后设置sqlmap命令（注意sqlmap.py选择你自己的路径）
alias sqlmap=“python2.7 /Users/用户名/Desktop/library/sqlmap/sqlmap.py”
注意，这种方式在重启后，alias...]]></description><category></category></item><item><title><![CDATA[Tomcat爆破]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/100001856</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/100001856</guid><author>HeTuiPei</author><pubDate>Wed, 21 Aug 2019 22:05:19 +0800</pubDate><description><![CDATA[把输入的账户和密码包起来

选择第三个模式

第一个添加用户名

第二个添加:

第三个添加密码

选择编码格式

取消打钩

点击爆破

]]></description><category></category></item><item><title><![CDATA[开启SSH 使用SSH登录工具连接虚拟机]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/99488662</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/99488662</guid><author>HeTuiPei</author><pubDate>Tue, 13 Aug 2019 23:05:46 +0800</pubDate><description><![CDATA[修改sshd_config文件，命令为：
vi /etc/ssh/sshd_config
将#PermitRootLogin without-password注释去掉修改为
PermitRootLogin yes

将#PasswordAuthentication no的注释去掉，并且
将NO修改为YES //kali中默认是yes

保存，退出
启动SSH服务
命令为：
/etc/init.d/...]]></description><category></category></item><item><title><![CDATA[liunx系统基础知识]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/98663075</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/98663075</guid><author>HeTuiPei</author><pubDate>Tue, 06 Aug 2019 21:29:51 +0800</pubDate><description><![CDATA[（前面文章已经有liunx的基本操作和目录管理 可两篇结合观看）
liunx一切皆文件
在liunx操作系统中所以的文件和目录都被组织成为一个根节点“/”开始的倒置树状结构
注意，目录名或文件名都是区分大小写的

硬件设备	文件名称
IDE设备	/dev/hd[a-d]，现在的 IDE设备已经很少见了，因此一般的硬盘设备会以 /dev/sd 开头。
SCSI/SATA/U盘	/dev/sd[a-p...]]></description><category></category></item><item><title><![CDATA[whatweb用法]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/98656013</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/98656013</guid><author>HeTuiPei</author><pubDate>Tue, 06 Aug 2019 20:24:28 +0800</pubDate><description><![CDATA[示例：
whatweb -i cmcm.txt --log-brief=123.txt -v
-i 选择文本 （文本里是域名或ip）
–log-brief=123.txt  扫描结束是生成文本123.txt
-v显示过程
目标选择:
输入url，主机名，IP地址，
文件名或nmap格式的IP地址范围。
——input-file=FILE， -我从一个文件中读取目标。
你可以管
直接使用-i /de...]]></description><category></category></item><item><title><![CDATA[theharvester用法]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/98655233</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/98655233</guid><author>HeTuiPei</author><pubDate>Tue, 06 Aug 2019 20:18:22 +0800</pubDate><description><![CDATA[-b:数据源:baidu，bing, bingapi, censys, crtsh, dogpile，
Google，google-certificates, googleCSE, googleplus, google-profiles，linkedin, netcraft, pgp, threatcrowd，
twitter, vhost, virustotal, yahoo等等
使用谷歌dor...]]></description><category></category></item><item><title><![CDATA[HTTP响应码]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97675414</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97675414</guid><author>HeTuiPei</author><pubDate>Mon, 29 Jul 2019 20:09:58 +0800</pubDate><description><![CDATA[100 Continue
这个临时响应表明，迄今为止的所有内容都是可行的，客户端应该继续请求，如果已经完成，则忽略它。
101 Switching Protocol
该代码是响应客户端的 Upgrade 标头发送的，并且指示服务器也正在切换的协议。
102 Processing (WebDAV)
此代码表示服务器已收到并正在处理该请求，但没有响应可用。
103 Early Hints
此状态代码主...]]></description><category></category></item><item><title><![CDATA[SYNfool]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97562523</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97562523</guid><author>HeTuiPei</author><pubDate>Sat, 27 Jul 2019 22:04:59 +0800</pubDate><description><![CDATA[hping3 -h（到hping3 .txt）
hping3帮助
使用方法:hping3主机[选项]
-h，帮帮忙
-v——版本显示版本
-c——计数包计数
-i——间隔等待(uX等待X微秒，例如- u1000)
-快速别名-i u10000(每秒10个数据包)
-更快的别名-i u1000(每秒100个包)
洪水尽可能快地发送数据包。不显示回复。
-n——数值数值输出
q -安静安静
-I——接...]]></description><category></category></item><item><title><![CDATA[arp欺骗]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97562137</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97562137</guid><author>HeTuiPei</author><pubDate>Sat, 27 Jul 2019 22:00:50 +0800</pubDate><description><![CDATA[用kali虚拟机命令
arpspoof -i eth0 -t 192.168.1.117 192.168.1.1
欺骗受害者 攻击者是网关
arpspoof -i eth0 -t 192.168.1.1 192.168.1.117
欺骗网关  攻击者是受害者
转发请求
cd /proc/sys/net/ipv4
cat ip_forward 0
echo 1 &gt;ip_forward
监听
e...]]></description><category></category></item><item><title><![CDATA[DNS]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97416576</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97416576</guid><author>HeTuiPei</author><pubDate>Fri, 26 Jul 2019 20:52:53 +0800</pubDate><description><![CDATA[用户查询域名IP 先访问用户设置的DNS服务器 然后用户的DNS服务器去访问根DNS服务器如果根DNS服务器有记录就会直接返回 如果没有就会返回去查询NS服务器 用户设置的DNS 服务器再去找NS服务器   NS服务器就会返回给用户设置的DNS服务器ip 最后用户设置的DNS服务器返回给用户查询的ip

...]]></description><category></category></item><item><title><![CDATA[DNS解析]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97415617</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97415617</guid><author>HeTuiPei</author><pubDate>Fri, 26 Jul 2019 20:30:19 +0800</pubDate><description><![CDATA[1.主机[A]记录
描述: 主机地址记录。在 DNS 域名与 IP 地址之间建立映射关系语法: owner class ttl A IP_v4_address 例子: host1.example.microsoft.com. IN A 127.0.0.1
2.别名[CNAME]
描述: 用来表示用在该区域中的其它资源记录类型中已指定名称的替补或别名 DNS 域名。语法: owner ttl cla...]]></description><category></category></item><item><title><![CDATA[渗透测试的名词]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97294068</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97294068</guid><author>HeTuiPei</author><pubDate>Thu, 25 Jul 2019 20:27:09 +0800</pubDate><description><![CDATA[poc：验证漏洞是否存在脚本代码
exp：漏洞利用攻击
webshell：web下的shell   web后门
shell：与系统交互的通道工具
反向：受害者到攻击者
正向：攻击者到受害者
初学菜刀 进阶cnife 蚁键 冰蝎
一句话：eval shell exec assert system
提权：
payload：方法载荷
setshell：获取webshell的过程
（在野）0 day：未被...]]></description><category></category></item><item><title><![CDATA[liunx软件安装与网络管理和远程访问]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97166159</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97166159</guid><author>HeTuiPei</author><pubDate>Wed, 24 Jul 2019 21:00:03 +0800</pubDate><description><![CDATA[三、软件安装
1、RPM包管理器进行软件安装
语法：rpm【选项】【软件包】
-i 安装一个以前从来未安装过的软件包
-v 将安装过程打印在屏幕上
-h 以字符“#”显示安装进度条
rpm -q【软件包】
rpm -qa
rpm -qi【软件包】
rpm【选项】【软件包】
-U对一个已经安装的旧版本软件包进行升级，如果以前没有安装过则安装它
-F对一个已经安装的旧版本软件包进行升级
rpm -e【...]]></description><category></category></item><item><title><![CDATA[liunx基本操作操作与文件和目录的管理]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97159429</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97159429</guid><author>HeTuiPei</author><pubDate>Wed, 24 Jul 2019 19:51:28 +0800</pubDate><description><![CDATA[一、基本操作
Tab键：		自动补全
ctrl + u:	清空至行首
ctrl + k:	清空至行尾
ctrl + l:	清屏
ctrl + c:	取消本次命令编辑
重启：
reboot
systemctl reboot
shutdown -r
init 6
关机：
poweroff
systemctl poweroff
shutdown -h
init 0
控制台切换：
ctrl+alt+Fn【...]]></description><category></category></item><item><title><![CDATA[基础sql注入漏洞]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97039950</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97039950</guid><author>HeTuiPei</author><pubDate>Tue, 23 Jul 2019 22:12:59 +0800</pubDate><description><![CDATA[需要的工具 sqlmap 浏览器
判断是否可以进行sql注入

发现登录下面滚动的字可以点击


在网站id=1后面拼接+1
看网页是否有变化

发现网页有了变化  说明可以进行sql注入
打开sqlmap命令行 输入命名：sqlmap.py -u http://219.153.49.228:49627/new_list.php?id=1 --dbs  回车
发现5个可注入的数据库

输入命令 s...]]></description><category></category></item><item><title><![CDATA[MetInfo企业网站管理系统 5.3 全新安装]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/97036684</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/97036684</guid><author>HeTuiPei</author><pubDate>Tue, 23 Jul 2019 21:23:45 +0800</pubDate><description><![CDATA[在phpStudy\PHPTutorial\WWW的文件下创建MetInfo文件夹。把MetInfo5.3解压到MetInfo文件夹里

用浏览器访问127.0.0.1/MetInfo

同意安装

下一步

输入任意数据库名 保存数据库并继续

按提示填写
保存管理设置


...]]></description><category></category></item><item><title><![CDATA[MetInfo5.3管理员密码重置漏洞]]></title><link>https://blog.youkuaiyun.com/HeTuiPei/article/details/96976413</link><guid>https://blog.youkuaiyun.com/HeTuiPei/article/details/96976413</guid><author>HeTuiPei</author><pubDate>Tue, 23 Jul 2019 11:39:11 +0800</pubDate><description><![CDATA[需要工具Burp  虚拟机kali 浏览器

点击忘记密码

下一步

输入已知用户名或者邮箱点击下一步用Burp拦截

右键发送到Repeater

在第一行php后面拼接？met_host虚拟机kali的ip地址:端口号
拼接完成后 用虚拟机监听拼接的端口号
点击GO
虚拟机就会监听到信息

里面包含两个网页地址复制粘贴用浏览器打开

就完

...]]></description><category></category></item></channel></rss>