墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
800+累计阅读
877平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
编写一句话木马，并将其命名bxqy.php
利用靶机的文件上传漏洞，将木马文件（Webshell）上传至靶机
（1）打开dvwa网站
(2)成功登录DVWA网站后，在网站主页左侧菜单选择 DVWA Security，将网站的安全级别设置为"Low":
(3)在 DVWA网站主页左侧菜单选择"File upload"进入文件上传训练关卡，将muma.php上传至靶机，并记下文件上传的路径:
利用"中国蚁剑"连接靶机上的 bxqy.php
(2)在“中国蚁剑"主界面空白处单击鼠标右键，在弹出的菜单中选择"添加数据"
(3)添加一条Webshell管理项
利用“中国蚁剑"对靶机进行虚拟终端及文件操作
(1)虚拟终端操作
右键---虚拟终端
打开虚拟终端界面后，可以像操作本地机器一样，对靶机执行一些操作系统命令
文件上传漏洞工具中国蚁剑的安装配置以及使用
文件上传漏洞工具中国蚁剑的安装配置和使用
tomcat put方法任意写文件漏洞
(1)cd vulhub/tomcat/CVE-2017-12615 切换目录。 (2) docker-compose up -d 启动。 (3)访问：http://192.168.43.137:8080/ (4)burpsuite抓包。 (5)send to repeater，修改为PUT /l3yx.txt。 (6) docker exec -it 3e7 bash ； cd webapps/ ；cd ROOT ；cat l3yx.txt进入容器，查看。 ...
蚁剑自定义数据目录实现跨平台数据共享
前言 中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 0x1 蚁剑作为一款致敬菜刀的工具，可说青出于蓝而胜于蓝。菜刀在2016年更新过一个最新版本，可以实现自定义配置文件的方式来绕过WAF的功能，但实际测试和应用中发现还是存在不少bug。蚁剑这款工具在刚面世的时候有接触过，后来...
中国蚁剑中可能出现的问题
(1)如果在最开始添加数据错误可能是在添加地址时的URL地址有两个http://它最开始就自带http://你可能没注意直接复制了网址就导致有两个http://。（3）这个连接失败情况可能是php代码出错，也可能是要关闭你的防火墙，关闭之后能ping通就是连接成功。(2)如果出现这种情况就是你的一句话木马php代码出错了。都没有成功最后是使用了这个。我跟着其他大佬使用过。这样能够连接成功了。
AntSword 中国蚁剑的下载安装配置（附下载文件）
好消息！你不用再发愁 Github 下载蚁剑速度慢了，这里已经为你准备好文件了。 AntSword 中国蚁剑下载安装配置说明，附带有蚁剑加载器v4.0.3 和 源码 v2.1.8.1 文件。
蚁剑高级模块开发
蚁剑进行二次开发的一些技巧与经验。
中国蚁剑(antSword)快速上手与实战技巧
注意观察响应内容中的特定标识符，这是蚁剑通信协议的特征之一。首次启动时会提示选择源码目录，这里有两个选择：手动指定已下载的源码路径，或让加载器自动下载。添加数据时需准确填写目标URL和密码参数，特别注意新版默认采用随机UA头，这会影响某些依赖特征检测的防护系统。编码方式选择直接影响流量特征，default模式会明文传输，实际测试中建议根据目标环境选用合适编码。工具本身会生成明显的流量特征，实战中建议修改默认配置。体验时，我发现无需配置复杂环境就能快速生成演示项目，特别适合新手理解工具原理。
中国蚁剑下载、安装、使用教程
文章目录中国蚁剑下载、安装、使用教程一、中国蚁剑下载二、中国蚁剑安装三、中国蚁剑使用1、添加一个shell2、插件3、关于编码器4、user-agent修改 中国蚁剑下载、安装、使用教程 中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 通俗的讲：中国蚁剑是 一 款比菜刀还牛的shell控制端软件。 中国蚁剑推崇模块化的开发思想，遵循开源，就要开得漂亮的原则，致力于为不同层次的人群提供最简单易懂、方便直接的代码展示及其修改说明，努力让大家可以一起为
蚁剑的使用
中国蚁剑（AntSword）是一款跨平台的开源网站管理工具，旨在满足渗透测试人员的需求。它是一个功能强大的工具，可以帮助用户管理和操作远程服务器。AntSword 支持多种操作系统，包括 Windows、Linux 和 macOS。
最新免杀webshell
webshell 过世界杀软。带防删功能。提权加强版。
四参数与七参数坐标转换含义及区别
一.前言 不同坐标系，其椭球体的长半径，短半径和扁率是不同的。比如我们常用的四种坐标系北京54、西安80、WGS84、CGCS2000所对应的椭球体，它们的椭球体参数就各不相同。而不同空间直角坐标系之间的转换一般通过七参数或者四参数来实现坐标转换。 二.四参数转换 两个不同的二维平面直角坐标系之间转换通常使用四参数模型，四参数适合小范围测区的空间坐标转换，相对于七参数转换的优势在于只需要2个公共已知点就能进行转换，操作简单。 在该模型中有四个未知参数，即： （1）两个坐标平...
在VMware Kali里折腾中国蚁剑？这份保姆级安装避坑指南请收好
本文提供了在VMware Kali Linux中高效部署中国蚁剑的详细指南，涵盖环境准备、分步安装、常见问题排查及优化技巧。特别针对虚拟化环境中的网络配置、依赖项处理等痛点问题，给出了实用解决方案，帮助网络安全从业者快速搭建渗透测试环境。
SpringBoot+Vue企业级开源聚合支付系统！支持30+款支付平台，只需配置商户证书就能直接使用！
一款开源SAAS支付系统推荐
中国蚁剑使用教程
中国蚁剑使用 添加一个shell 首先：右键单击 - 添加数据； 其次：输入URL地址，连接密码以及编码设置,PHP语言推荐编辑器使用chr加密； 再次：如果需要自己写编码器的加密类型，可以按下图来操作： 从次：还可以配置shell的请求信息和post内容； 最后：还可以配置全局代理； ...
避坑指南：vue-print-nb打印隐藏元素与空白页的那些事儿
本文深入解析了使用vue-print-nb插件时，打印出现空白页及隐藏元素问题的根本原因与解决方案。核心在于理解浏览器打印原理，并通过CSS媒体查询精准控制样式。文章提供了从重置根元素高度、处理隐藏元素到控制分页的完整避坑指南，帮助开发者彻底解决打印样式难题。
Gitlab通过Webhook自动触发Jenkins构建任务并在更新完毕后发送钉钉消息通知
Gitlab通过Webhook自动触发Jenkins构建任务并在更新完毕后发送钉钉消息通知 文章目录Gitlab通过Webhook自动触发Jenkins构建任务并在更新完毕后发送钉钉消息通知1.实现思路2.新增钉钉机器人并测试消息的发送2.1.新增钉钉机器人2.2.测试发送消息到钉钉3.在Jenkins中新建一个构建任务3.1.新建任务3.2.配置任务时增加参数化构建过程3.3.配置任务添加git地址3.4.配置构建触发器生成gitlab webhook使用的token3.5.配置任务构建过程中执行的She
中国蚁剑实战指南：从靶场搭建到文件上传漏洞利用
本文提供了一份中国蚁剑实战指南，详细介绍了从零开始搭建本地文件上传漏洞靶场到利用蚁剑进行连接和控制的完整流程。通过upload-labs靶场实例，手把手教学如何突破前端验证、黑名单过滤及.htaccess解析等常见文件上传漏洞防御，并演示蚁剑的核心文件管理、虚拟终端等功能，帮助安全测试新手在合规环境中直观理解漏洞利用与危害。
【Bug已解决】Claude Code Auto-update failed 自动更新失败的解决方案
方案适用场景推荐指数清理残留重新安装已经损坏，需要快速恢复可用⭐⭐⭐⭐⭐修复目录权限权限不足导致更新反复失败⭐⭐⭐⭐⭐关闭自动更新网络/安全软件环境不稳定⭐⭐⭐切换原生安装方式想从根源规避 npm 更新问题⭐⭐⭐⭐自检修复脚本团队/服务器环境需要自动化恢复⭐⭐⭐报错的本质是自动更新过程中的文件替换操作因权限不足或被中断而处于不完整状态，而不是 Claude Code 本身的功能缺陷。遇到问题先清理残留文件再重新安装，不要在损坏状态上反复尝试修复；
向中国菜刀致敬！中国蚁剑
中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员已近进行常规操作的网站管理员。 任何人不得将其用于非法用途以及盈利等目的，也禁止未经允许私自修改打包进行发布，否则后果自行承担并将追究其相关责任！ Windows安装蚁剑 中国蚁剑从V2.0.0-beta版本开始，引入了加载器。用户/开发者只需要下载对应平台的加载器，无需安装额外的环境，即可对源代码进行编译/执行/调试等...
揭秘大数据领域数据产品的开发流程
随着企业数字化转型加速，数据产品已成为驱动业务增长的核心载体。不同于传统软件产品，数据产品以数据为核心生产要素，通过数据采集、处理、分析与可视化，为用户提供决策支持或智能化服务。本文旨在系统性拆解数据产品开发的全生命周期，涵盖需求分析、数据工程、模型构建、产品设计、上线运维等关键环节，揭示各阶段的技术原理、实施路径与最佳实践，帮助技术团队与产品团队建立标准化开发流程。核心概念：定义数据产品本质，对比传统软件产品差异技术体系：拆解数据采集、处理、建模、可视化的技术栈与算法原理。
内网渗透(二)之基础知识-工作组介绍
在一个大型单位里,可能有成百上千台计算机互相连接组成局域网,它们都会列在"网络"(网上邻居)内。如果不对这些计算机进行分组,网络的混乱程度是可想而知的 为了解决这一问题,产生了工作组( Work Group)这个概念。将不同的计算机按功能(或部 门)分别列入不同的工作组,例如技术部的计算机都列入"技术部"工作组、行政部的计算机都 列入"行政部"工作组。要想访问某个部门的资源,只要在"网络"里双击该部门的工作组名 就可以看到该部门的所有计算机了。相比不分组的情况,这样的情况有序得多(尤其对大型局域网来说)。
蚁剑返回数据为空的几种原因
今天连接蚁剑死活连不上到头来发现post没有大写。1，可能是post没有大小写，中国蚁剑返回数据为空，2，看防火墙有没有关，3，代理是不是手动。
L型探测器几何畸变矫正
定位像素空间位置 -> 计算水平面投影点 -> 统一物理分辨率 -> 重采样生成新图。
中国蚁剑（AntSword）常见问题解决方案
中国蚁剑（AntSword）是一款跨平台的开源网站管理工具，旨在满足渗透测试人员、安全研究人员以及网站管理员的需求。该项目的主要编程语言包括JavaScript、CSS和HTML。AntSword的设计理念是模块化，旨在为用户提供易于理解的代码和修改指南，以便不同水平的用户都能方便地使用和贡献。 ## 新手使用注意事项及解决方案 ### 1. 安装和配置问题 **问题描述**：新手在安装和配
复分析 阿尔福斯(Ahlfors) 第三版答案 英文
答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案
霍尼韦尔SoftMaster使用说明
霍尼韦尔SoftMaster使用说明
中国蚁剑：webshell管理工具
中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员，比菜刀功能更加丰富的webshell管理工具
STM32F407中文手册
STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
4560
扫一扫
