HJWYYQX的博客

使用Linux系统时，我们经常需要查找某些文件、目录；或者在文件中搜索某个关键词。这里我们就对常用的查找命令find、locate、grep进行总结find命令find命令用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则find命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。-name<...

FTP服务后门同样开始用netdiscover发现靶机ip后，用nmap探测开启的端口或服务。发现开启了ssh，http和ftp这三个服务。我们发现了ftp的版本号，我们可以使用seachsploit来查看对应的版本该服务有没有可利用的漏洞。发现了利用漏洞，并且列出了集成利用方式（Metasploit）和利用代码位置（15662.txt）接下来使用Metasploit进行溢出（...

WEB安全暴力破解WEB安全中的暴力破解是利用尝试所有可能性最终获得正确结果。首先还是得到靶机和攻击机的IP。并且扫描靶机开设的服务。探测敏感信息访问上面的地址，发现打不开页面。我们把站点改成我们的靶机IP查看页面的源码，登录所对应的源码是一个IP地址。访问也是打不开。我们查看一下文件，并改成我们的靶机IP，保存。然后再回来刷新一下页面。用wpscan对站点进...