<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[aipei5098的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/aipei5098</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; aipei5098]]></copyright><item><title><![CDATA[NFS配置不当导致的那些事儿]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635986</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635986</guid><author>aipei5098</author><pubDate>Sat, 05 Sep 2015 17:48:00 +0800</pubDate><description><![CDATA[NFS（Network File System）：是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源；

NFS配置：（声明：以下NFS实验是在RedHat7上完成）
首先安装NFS（我的机子是最小化的系统，需要自己安装）：
yum install nfs-utils.x86_64 -y
启动服务：
...]]></description><category></category></item><item><title><![CDATA[Kali2.0第一节]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635975</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635975</guid><author>aipei5098</author><pubDate>Fri, 14 Aug 2015 09:24:00 +0800</pubDate><description><![CDATA[kali2.0很好的做了工具缩减，以及图形处理，重要的是msf更快了！汉化也远远超过了1.0
如果想要汉化，选择设置里面的Region&amp;language 将language选择设置为中文，注销或重启生效！

接下来就是主要内容--信息收集
1、dmitry

Deepmagic Information Gathering Tool
"There be some ...]]></description><category></category></item><item><title><![CDATA[Kali2.0更新]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635984</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635984</guid><author>aipei5098</author><pubDate>Thu, 13 Aug 2015 08:21:00 +0800</pubDate><description><![CDATA[下载链接：猛戳这里
更新以后速度与界面友好性提高了！
界面仿造了ubuntu和fedora，应用也有很多小图标！这个对个人来说比较赞
安装以后的几件事
1、安装vmtools，方法跟1.0一样！

tar -zxvf VMwareTools-9.9.3-2759765.tar.gz
cd vmware-tools-distrib/
./vmware-install.pl...]]></description><category></category></item><item><title><![CDATA[python去重(针对密码)]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635981</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635981</guid><author>aipei5098</author><pubDate>Sat, 01 Aug 2015 11:29:00 +0800</pubDate><description><![CDATA[#coding:utf-8
#author:Blood_Zero

import re

tmp_list=[]

f=open("E:/ASP.txt","r")
f1=f.readlines()
for i in f1:
    rule=re.compile('\W')
    i=re.sub(rule,'',i)
    tmp_list.appen...]]></description><category></category></item><item><title><![CDATA[wFuzz使用帮助]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635978</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635978</guid><author>aipei5098</author><pubDate>Tue, 21 Jul 2015 10:40:00 +0800</pubDate><description><![CDATA[********************************************************
* Wfuzz  2.0 - The Web Bruteforcer                     *
********************************************************

Usage: /usr/bin/w...]]></description><category></category></item><item><title><![CDATA[双查询注入]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635972</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635972</guid><author>aipei5098</author><pubDate>Mon, 20 Jul 2015 11:34:00 +0800</pubDate><description><![CDATA[双查询注入：它也是报错注入的一种；
详情请参考：http://www.2cto.com/Article/201211/166268.html

mysql&gt; select (select database());
+---------------------+
| (select database()) |
+---------------------+
| secu...]]></description><category></category></item><item><title><![CDATA[Python 爬虫学习]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635968</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635968</guid><author>aipei5098</author><pubDate>Wed, 15 Jul 2015 17:04:00 +0800</pubDate><description><![CDATA[#coding:utf-8
#author:Blood_Zero

'''
    1、获取网页信息
    2、解决编码问题，通过charset库(默认不安装这个库文件)
'''
import urllib
import urllib2

url = "http://192.168.1.135/myself/"
html = urllib.urlopen(ur...]]></description><category></category></item><item><title><![CDATA[上传漏洞--名单绕过]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635976</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635976</guid><author>aipei5098</author><pubDate>Tue, 07 Jul 2015 10:57:00 +0800</pubDate><description><![CDATA[1、黑名单绕过

&lt;title&gt;图片上传&lt;/title&gt;
&lt;body&gt;
&lt;form action="blacklist.php" method="post" enctype="multipart/form-data"&gt;
        &lt;input type='file' name='file' id='file'&gt;&...]]></description><category></category></item><item><title><![CDATA[上传漏洞--前端绕过]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635966</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635966</guid><author>aipei5098</author><pubDate>Tue, 07 Jul 2015 10:42:00 +0800</pubDate><description><![CDATA[首先，这篇文章是来自独自等待大牛的博客，这是文章原文：
http://www.waitalone.cn/js-file-upload-vulnerability-validation-script.html

我只不过把代码改的简单了一些！
首先是上传页面


&lt;title&gt;图片上传&lt;/title&gt;
&lt;script type="text/j...]]></description><category></category></item><item><title><![CDATA[MySQL或MariaDB忘记root密码]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635973</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635973</guid><author>aipei5098</author><pubDate>Thu, 18 Jun 2015 17:19:00 +0800</pubDate><description><![CDATA[当我们忘记数据库密码时，我们可以通过如下来修改！


编辑配置文件（提前最好进行备份）


然后重启服务

systemctl restart mariadb
或者
systemctl restart mysql
（以上均针对redhat或者centos7）

接下来就可以进行密码修改了


再次重启服务（重启之前删除配置文件中添加的一行）

...]]></description><category></category></item><item><title><![CDATA[基础篇--用户管理]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635964</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635964</guid><author>aipei5098</author><pubDate>Fri, 29 May 2015 19:39:00 +0800</pubDate><description><![CDATA[直接命令开始
/etc/passwd：用户信息文件
/etc/shadow：查看用户密码文件
/etc/group：组信息文件
/etc/gshadow：组密码文件
echo $HOME：用户家目录
echo $PATH：用户shell目录
id：显示用户信息
passwd：修改用户密码

[root@localhost ~]# head -n 3 /etc/pass...]]></description><category></category></item><item><title><![CDATA[基础篇--文件操作]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635962</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635962</guid><author>aipei5098</author><pubDate>Fri, 29 May 2015 19:21:00 +0800</pubDate><description><![CDATA[关于Linux下各个文件夹的作用：
/usr:安装软件的目，共享库，还有一些文件
　　/usr/bin:众多应用程序
　　/usr/sbin:超级用户的一些管理程序
　　/usr/doc:Linux文档
　　/usr/local:本地的很多文件
/etc:各种配置文件
/var:各种服务日志文件
注：/bin--/usr/bin; /sbin--/usr/sbin; ...]]></description><category></category></item><item><title><![CDATA[基础篇--使用终端]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635956</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635956</guid><author>aipei5098</author><pubDate>Fri, 29 May 2015 19:05:00 +0800</pubDate><description><![CDATA[使用终端（可以右键点击打开，也可以ctrl+alt+t打开）
date命令：

[root@localhost ~]# date
Fri May 29 06:58:24 EDT 2015
[root@localhost ~]# date +%R
06:58
[root@localhost ~]# date +%x
05/29/2015

passwd命令：

[r...]]></description><category></category></item><item><title><![CDATA[redhat7配置本地yum源]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635948</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635948</guid><author>aipei5098</author><pubDate>Fri, 22 May 2015 15:41:00 +0800</pubDate><description><![CDATA[1、首先是要有一个iso文件，并将这个文件挂载到某个目录

挂载：



配置：

检验：

yum list现在你就可以在没有网的情况下，安装软件了~~~

　　

转载于:https://www.cnblogs.com/BloodZero/p/4522536.html...]]></description><category></category></item><item><title><![CDATA[Hacking Using Beef-Xss]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635952</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635952</guid><author>aipei5098</author><pubDate>Wed, 29 Apr 2015 13:47:00 +0800</pubDate><description><![CDATA[1、环境
hacker：192.168.133.128 os：Kali
victims：192.168.133.1 os：win8
2、前期配置
首先进入beef-xss主目录，编辑配置文件，将metasploit功能打开


然后修改beef-xss连接metasploit的配置文件


修改custom path

打开metasploit进行连...]]></description><category></category></item><item><title><![CDATA[Kali社会工程学攻击--powershell 攻击(无视防火墙)]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635950</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635950</guid><author>aipei5098</author><pubDate>Tue, 28 Apr 2015 18:27:00 +0800</pubDate><description><![CDATA[1、打开setoolkit



输入我们反弹shell的地址与端口


2、修改我的shellcode

3、攻击成功




转载于:https://www.cnblogs.com/BloodZero/p/4463756.html]]></description><category></category></item><item><title><![CDATA[Nessus+Metasploit]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635946</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635946</guid><author>aipei5098</author><pubDate>Tue, 28 Apr 2015 16:07:00 +0800</pubDate><description><![CDATA[1、环境
受害者IP：10.0.0.6
2、攻击
首先使用Nessus进行扫描

扫描结果

我们将结果导出来，然后导入msfconsole中

使用vulns进行漏洞分析




查找对应的漏洞

使用漏洞进行攻击

这时候我们就获得了一个meterpreter
3、控制后门
测试是否是虚拟机：

迁移进程，防止当前进程被删除...]]></description><category></category></item><item><title><![CDATA[常见注入语句]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635947</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635947</guid><author>aipei5098</author><pubDate>Sun, 26 Apr 2015 17:10:00 +0800</pubDate><description><![CDATA[#常规注入
' --+
' --%20
' #
' %23
' and 1=1 --+
' and 1=2 --+
' and 1=2 union select * from admin --+
' and 1=2 union select * from user --+
' and 1=2 union select * from users --+
#爆字段长度...]]></description><category></category></item><item><title><![CDATA[Ettercap之ARP+DNS欺骗]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635943</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635943</guid><author>aipei5098</author><pubDate>Fri, 24 Apr 2015 17:20:00 +0800</pubDate><description><![CDATA[1、网络攻击拓扑环境
网关：192.168.133.2
攻击者：192.168.133.128
受害者：192.168.133.137
2、原理讲解
ARP欺骗
简介：ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（也就...]]></description><category></category></item><item><title><![CDATA[Burp-Suit之Interder]]></title><link>https://blog.youkuaiyun.com/aipei5098/article/details/101635942</link><guid>https://blog.youkuaiyun.com/aipei5098/article/details/101635942</guid><author>aipei5098</author><pubDate>Wed, 22 Apr 2015 13:43:00 +0800</pubDate><description><![CDATA[登陆页面：http://localhost/pentest/brute/login.php

设置代理，使用Burp截断：

发送到Intruder进行爆破，这里我先说明一下Intruder页面
Interder界面参数说明
Target

Positions：

攻击类型：
 Sniper：依次攻击每个添加的攻击位置；(一个字典)
...]]></description><category></category></item></channel></rss>