aipei5098-优快云博客

转载 NFS配置不当导致的那些事儿

NFS（Network File System）：是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源； NFS配置：（声明：以下NFS实验是在RedHat7上完成）首先安装NFS（我的机子是最小化的系统，需要自己安装）： yum install nfs-utils.x86_64 -y 启动服务： ...

2015-09-05 17:48:00 438

转载 Kali2.0第一节

kali2.0很好的做了工具缩减，以及图形处理，重要的是msf更快了！汉化也远远超过了1.0 如果想要汉化，选择设置里面的Region&language 将language选择设置为中文，注销或重启生效！接下来就是主要内容--信息收集 1、dmitry Deepmagic Information Gathering Tool "There be some ...

2015-08-14 09:24:00 256

转载 Kali2.0更新

下载链接：猛戳这里更新以后速度与界面友好性提高了！界面仿造了ubuntu和fedora，应用也有很多小图标！这个对个人来说比较赞安装以后的几件事 1、安装vmtools，方法跟1.0一样！ tar -zxvf VMwareTools-9.9.3-2759765.tar.gz cd vmware-tools-distrib/ ./vmware-install.pl ...

2015-08-13 08:21:00 180

转载 python去重(针对密码)

#coding:utf-8 #author:Blood_Zero import re tmp_list=[] f=open("E:/ASP.txt","r") f1=f.readlines() for i in f1: rule=re.compile('\W') i=re.sub(rule,'',i) tmp_list.appen...

2015-08-01 11:29:00 209

转载 wFuzz使用帮助

******************************************************** * Wfuzz 2.0 - The Web Bruteforcer * ******************************************************** Usage: /usr/bin/w...

2015-07-21 10:40:00 315

转载双查询注入

双查询注入：它也是报错注入的一种；详情请参考：http://www.2cto.com/Article/201211/166268.html mysql> select (select database()); +---------------------+ | (select database()) | +---------------------+ | secu...

2015-07-20 11:34:00 157

转载 Python 爬虫学习

#coding:utf-8 #author:Blood_Zero ''' 1、获取网页信息 2、解决编码问题，通过charset库(默认不安装这个库文件) ''' import urllib import urllib2 url = "http://192.168.1.135/myself/" html = urllib.urlopen(ur...

2015-07-15 17:04:00 130

转载上传漏洞--名单绕过

1、黑名单绕过 <title>图片上传</title> <body> <form action="blacklist.php" method="post" enctype="multipart/form-data"> <input type='file' name='file' id='file'>&...

2015-07-07 10:57:00 300

转载上传漏洞--前端绕过

首先，这篇文章是来自独自等待大牛的博客，这是文章原文： http://www.waitalone.cn/js-file-upload-vulnerability-validation-script.html 我只不过把代码改的简单了一些！首先是上传页面 <title>图片上传</title> <script type="text/j...

2015-07-07 10:42:00 335

转载 MySQL或MariaDB忘记root密码

当我们忘记数据库密码时，我们可以通过如下来修改！编辑配置文件（提前最好进行备份）然后重启服务 systemctl restart mariadb 或者 systemctl restart mysql （以上均针对redhat或者centos7）接下来就可以进行密码修改了再次重启服务（重启之前删除配置文件中添加的一行） ...

2015-06-18 17:19:00 111

转载基础篇--用户管理

直接命令开始 /etc/passwd：用户信息文件 /etc/shadow：查看用户密码文件 /etc/group：组信息文件 /etc/gshadow：组密码文件 echo $HOME：用户家目录 echo $PATH：用户shell目录 id：显示用户信息 passwd：修改用户密码 [root@localhost ~]# head -n 3 /etc/pass...

2015-05-29 19:39:00 123

转载基础篇--文件操作

关于Linux下各个文件夹的作用： /usr:安装软件的目，共享库，还有一些文件　　/usr/bin:众多应用程序　　/usr/sbin:超级用户的一些管理程序　　/usr/doc:Linux文档　　/usr/local:本地的很多文件 /etc:各种配置文件 /var:各种服务日志文件注：/bin--/usr/bin; /sbin--/usr/sbin; ...

2015-05-29 19:21:00 138

转载基础篇--使用终端

使用终端（可以右键点击打开，也可以ctrl+alt+t打开） date命令： [root@localhost ~]# date Fri May 29 06:58:24 EDT 2015 [root@localhost ~]# date +%R 06:58 [root@localhost ~]# date +%x 05/29/2015 passwd命令： [r...

2015-05-29 19:05:00 136

转载 redhat7配置本地yum源

1、首先是要有一个iso文件，并将这个文件挂载到某个目录挂载：配置：检验： yum list现在你就可以在没有网的情况下，安装软件了~~~ 　　转载于:https://www.cnblogs.com/BloodZero/p/4522536.html...

2015-05-22 15:41:00 120

转载 Hacking Using Beef-Xss

1、环境 hacker：192.168.133.128 os：Kali victims：192.168.133.1 os：win8 2、前期配置首先进入beef-xss主目录，编辑配置文件，将metasploit功能打开然后修改beef-xss连接metasploit的配置文件修改custom path 打开metasploit进行连...

2015-04-29 13:47:00 152

转载 Kali社会工程学攻击--powershell 攻击(无视防火墙)

1、打开setoolkit 输入我们反弹shell的地址与端口 2、修改我的shellcode 3、攻击成功转载于:https://www.cnblogs.com/BloodZero/p/4463756.html

2015-04-28 18:27:00 1956

转载 Nessus+Metasploit

1、环境受害者IP：10.0.0.6 2、攻击首先使用Nessus进行扫描扫描结果我们将结果导出来，然后导入msfconsole中使用vulns进行漏洞分析查找对应的漏洞使用漏洞进行攻击这时候我们就获得了一个meterpreter 3、控制后门测试是否是虚拟机：迁移进程，防止当前进程被删除...

2015-04-28 16:07:00 537

转载常见注入语句

#常规注入 ' --+ ' --%20 ' # ' %23 ' and 1=1 --+ ' and 1=2 --+ ' and 1=2 union select * from admin --+ ' and 1=2 union select * from user --+ ' and 1=2 union select * from users --+ #爆字段长度...

2015-04-26 17:10:00 164

转载 Ettercap之ARP+DNS欺骗

1、网络攻击拓扑环境网关：192.168.133.2 攻击者：192.168.133.128 受害者：192.168.133.137 2、原理讲解 ARP欺骗简介：ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（也就...

2015-04-24 17:20:00 403

转载 Burp-Suit之Interder

登陆页面：http://localhost/pentest/brute/login.php 设置代理，使用Burp截断：发送到Intruder进行爆破，这里我先说明一下Intruder页面 Interder界面参数说明 Target Positions：攻击类型： Sniper：依次攻击每个添加的攻击位置；(一个字典) ...

2015-04-22 13:43:00 184

转载 python端口扫描

简易版： #author:Blood_Zero #coding:utf-8 import socket import sys PortList=[21,22,23,25,80,135] # host=sys.argv[1] for i in PortList: sock=socket.socket() sock.settimeout...

2015-04-21 22:25:00 157

转载 python模块-platform

#author:Blood_Zero #coding:utf-8 import platform print dir(platform) #获取platform函数功能 platform.architecture() #获取系统架构 platform.system() # 获取操作系统类型 platform.version() # 系统版本 ...

2015-04-20 20:47:00 132

转载 Mysql注入root权限直接写一句话马

首先我们的找到一个有注入的站：这里我用自己搭建的环境表示；大家不要乱来 http://localhost/pentest/sql/sql_injection_get.php?id=1 发现是root权限，我们尝试直接写马首先要找到网站的主目录：数据库目录：D:\wamp\bin\mysql\mysql5.5.20\data\ 进行判断，服务器可能为wampserver简...

2015-04-16 16:48:00 655

转载 meterpreter使用

1、基本命令 background：将meterpreter终端隐藏在后台 sessions：查看已经成功获取的会话，想继续与某会话进行交互使用sessions –i quit：直接关闭当前meterpreter，返回msf终端 shell：获取系统的控制台shell，如果目标系统上的命令行可执行程序不存在或禁止访问，那么shell就会出错 irb：在meterpreter会话...

2015-04-15 13:10:00 220

转载 msfpayload反弹shell

1、前期-- 情景就是当我们获得webshell时，我们想留下我们的后门，这个时候我们可以用到msfpayload与msfconsole结合使用启动PostgreSQL服务：service postgresql start 启动metasploit服务：service metasploit start 启动msfconsole：msfconsole查看数据库连接状态...

2015-04-14 18:32:00 470

转载 sql_injection之post注入

1、代码篇 </html> <center> <form action="#" method="post"> 姓名：<input type="text" name="user"><br> 密码：<input type="text" name="pass"><br> <input ty...

2015-04-14 15:47:00 366

转载初涉sqlmap

1、基本注入（这个工具kali或者bt下面有集成的，这里附加一个window免py版，提取码：3ldv） sqlmap -u http://url/xx.php?id=1 判断注入 sqlmap -u http://url/xx.php?id=1 --dba 查找数据库 sqlmap -u http://url/xx.php?id=1 --tables -D 'db_name...

2015-04-14 14:57:00 136

转载 sql_injection之基本get注入

1、代码篇 <?php error_reporting(0); include("../conn.php"); if(isset($_GET['id'])){ $id=$_GET['id']; echo "你当前输入id：".$id."<br>"; $sql="select * from user where id='$id' ...

2015-04-14 14:15:00 243

转载利用SSLStrip截获https协议--抓取邮箱等密码

1、SSL解析 SSL 是 Secure Socket Layer 的简称，中文意思是安全套接字层，由 NetScape公司所开发，用以保障在 Internet 上数据传输的安全，确保数据在网络的传输过程中不会被截取和窃听。 SSL 协议提供的服务主要有：　　（1）认证用户和服务器，确保数据发送到正确的客户和服务器。　　（2）加密数据以防止数据中途被窃取。　　（3）维护数据的完整性...

2015-04-10 19:13:00 615

转载简析CSRF

1、简介 CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF； 2、功能你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账...

2015-04-09 19:43:00 200

转载 PHP验证注册信息

注册页面reg.html <form action="reg.php" method="post"> 用户名<input type="text" name="username"><br> 密码：<input type="text" name="password"><br> 确认：<input type="tex...

2015-04-08 13:29:00 281

转载 JavaScript验证注册信息

2015-04-08 12:46:00 147

aipei5098的博客