<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[licheric的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/licheric</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; licheric]]></copyright><item><title><![CDATA[文件上传绕过waf的方法]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109693155</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109693155</guid><author>licheric</author><pubDate>Sat, 14 Nov 2020 16:51:57 +0800</pubDate><description><![CDATA[原始请求包：
——WebKitFormBoundary2smpsxFB3D0KbA7D
Content-Disposition: form-data; name=”filepath”; filename=”cesafe.asp”
Content-Type: text/html
方法1，文件名前缀加[0x09]绕过：
——WebKitFormBoundary2smpsxFB3D0KbA7D
Content-Disposition: form-data; name=”filepath”; filename=”[]]></description><category></category></item><item><title><![CDATA[2020-11-11]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109630545</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109630545</guid><author>licheric</author><pubDate>Wed, 11 Nov 2020 20:27:20 +0800</pubDate><description><![CDATA[在这三类地址中，绝大多数的IP地址都是公有地址，需要向国际互联网信息中心申请注册。但是在IPv4地址协议中预留了3个IP地址段，作为私有地址，供组织机构内部使用。
这三个地址段分别位于A、B、C三类地址内：
A类地址：10.0.0.0–10.255.255.255
B类地址：172.16.0.0–172.31.255.255
C类地址：192.168.0.0–192.168.255.255
IP地址范围：1.0.0.1——255.255.255.254
（参考：https://zhidao.baidu.co]]></description><category></category></item><item><title><![CDATA[内网IP段有哪些]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109630533</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109630533</guid><author>licheric</author><pubDate>Wed, 11 Nov 2020 20:26:23 +0800</pubDate><description><![CDATA[常见的内网IP段有：
10.0.0.0/8
10.0.0.0 - 10.255.255.255
172.16.0.0/12
172.16.0.0 - 172.31.255.255
192.168.0.0/16
192.168.0.0 - 192.168.255.255
以上三个网段分别属于A、B、C三类IP地址，来自 《RFC 1918》。
但是根据 《Reserved IP addresses - Wikipedia, the free encyclopedia》 及《RFC 6890 - Special]]></description><category></category></item><item><title><![CDATA[虚拟机网络配置]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109194012</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109194012</guid><author>licheric</author><pubDate>Wed, 21 Oct 2020 09:04:08 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[常见端口利用方法]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109193984</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109193984</guid><author>licheric</author><pubDate>Wed, 21 Oct 2020 09:01:56 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[maf相关代码和命令]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109188267</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109188267</guid><author>licheric</author><pubDate>Tue, 20 Oct 2020 20:55:02 +0800</pubDate><description><![CDATA[1、理解exploit、paylod、shellcode、module、Listener含义
exploit：攻击者或者渗透人员利用系统、应用或者服务中的漏洞进行攻击的行为
payload：攻击者在攻击后所执行的代码
shellcode：攻击时所运行的攻击指令
module：MAF里面包含的各种模块组件，在实施渗透时用来调用
Listener：用来和被攻击方实现持续网络连接或者交互的组件
2、写出msf常用基本命令
search 搜索模块名和描述
use使用命令
back 从当前环境返回
exit退出MSF]]></description><category></category></item><item><title><![CDATA[msf常用命令]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109188158</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109188158</guid><author>licheric</author><pubDate>Tue, 20 Oct 2020 20:05:31 +0800</pubDate><description><![CDATA[1、download命令可以下载远程主机上的文件

命令：download文件名 文件路径to保存的位置
注意：windows路径要使用双斜线【linux向左边，windows向右边】
如果我们需要递归下载整个目录包括子目录和文件，我们可以使用download -r命令

2、在目标主机上执行exe文件

execute -f c://1.exe

3、创建cmd新通道

execute -f cmd -c

4、显示进程

命令：ps

5、获取目标主机的cmd—shell

shell命令可以进入目标主]]></description><category></category></item><item><title><![CDATA[Xshell不能连接SSH的解决（附Kali2.0 SSH连接）]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109168997</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109168997</guid><author>licheric</author><pubDate>Mon, 19 Oct 2020 21:01:20 +0800</pubDate><description><![CDATA[重新启动看看：/etc/init.d/ssh restart (/etc/init.d/ssh start)
如果没有装ssh的，那么==》apt-get install ssh     or      yum install ssh （CentOS）


成功连接

下面设置一下开机启动

关于vi使用我已经说很多遍，再说一遍吧
输入 vi /etc/rc.local 你会发现没法输入，这时候输入i，进入编辑模式
添加一个启动项 /etc/init.d/ssh start (有些是让sshd，貌似也可以.]]></description><category></category></item><item><title><![CDATA[kali开启ssh22端口服务]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109168940</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109168940</guid><author>licheric</author><pubDate>Mon, 19 Oct 2020 20:56:54 +0800</pubDate><description><![CDATA[ssh链接可以远程管理linux设备，默认端口是22，安装好系统默认是不开启的，需要修改配置文件
1.修改/etc/ssh/sshd_config配置文件

2.找到#PasswordAuthentication yes  把#的注释去掉

3.将PermitRootLogin without-password修改为：
PermitRootLogin yes

4.然后启动ssh服务，这时候先不要链接，因为链接不上，
命令是：/etc/init.d/ssh start

5.然后设置开机自动启动
命令是：u]]></description><category></category></item><item><title><![CDATA[http请求头及相关说明]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109168801</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109168801</guid><author>licheric</author><pubDate>Mon, 19 Oct 2020 20:49:59 +0800</pubDate><description><![CDATA[1、用自己的语言描述get、post、Accept、Referer、User-Agent、host、cookie、X_Forwarded_for、Location各请求头的含义
GET:请求指定的页面信息
post：提交数据并进行处理请求
Accept：指定能接受的内容类型
Referer：指定网页的跳转来路
User-Agent：简称UA，记录用户所使用的系统和浏览器信息
host：指定的服务器域名或端口号
cookie：相当于身份证标识，用户浏览网站的信息记录
X_Forwarded_for：伪装访问链]]></description><category></category></item><item><title><![CDATA[msf系统漏洞利用说明]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109168789</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109168789</guid><author>licheric</author><pubDate>Mon, 19 Oct 2020 20:48:21 +0800</pubDate><description><![CDATA[1、天镜、nessus、极光扫描器进行漏洞扫描，根据漏扫结果去msf里面进行查找漏洞利用工具
2、打开msf，通过search搜漏洞编号或漏洞名称
3、搜到漏洞之后，用use打开msf漏洞利用工具
4、输入info查看工具相关说明
5、用show options 查看工具使用方法
6、配置受害者ip    set rhosts    /set rport set payload
7、攻击run 或者 exploit

...]]></description><category></category></item><item><title><![CDATA[googlehack基本用法]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109059344</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109059344</guid><author>licheric</author><pubDate>Tue, 13 Oct 2020 19:57:33 +0800</pubDate><description><![CDATA[Google搜索引擎之所以强大，关键在于它详细的搜索关键词，以下是几个常用的搜索关键词：
inurl: 用于搜索网页上包含的URL. 这个语法对寻找网页上的搜索,帮助之类的很有用.
intext: 只搜索网页部分中包含的文字(也就是忽略了标题,URL等的文字).
site: 可以限制你搜索范围的域名.
filetype: 搜索文件的后缀或者扩展名
intitle: 限制你搜索的网页标题.
allintitle: 搜索所有关键字构成标题的网页. 但是推荐不要使用
link: 可以得到一个所有包含了某个指定UR]]></description><category></category></item><item><title><![CDATA[经常去的src平台、学习用到的国内外网站]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109059262</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109059262</guid><author>licheric</author><pubDate>Tue, 13 Oct 2020 19:54:30 +0800</pubDate><description><![CDATA[SRC众测平台
国际漏洞提交平台 https://www.hackerone.com/
BugX区块链漏洞平台 http://www.bugx.org/
Gsrc瓜子src https://security.guazi.com/
区块链安全响应中心 https://dvpnet.io/
CNVD国家信息安全漏洞平台 http://www.cnvd.org.cn/
漏洞银行：https://www.bugbank.cn/
360补天：https://www.butian.net/
教育行业漏洞报告平台（Bet]]></description><category></category></item><item><title><![CDATA[指纹识别工具、浏览器插件及在线网站]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109059210</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109059210</guid><author>licheric</author><pubDate>Tue, 13 Oct 2020 19:51:10 +0800</pubDate><description><![CDATA[在这个过程中，可以加入端口扫描、敏感文件扫描之类的操作，工具可自由选择，如：
御剑WEB指纹识别系统、whatweb、Wapplyzer等工具。
1、在线指纹识别
http://whatweb.bugscaner.com/look/
http://www.yunsee.cn/finger.html


2、Waf识别
http://www.github.com/EnableSecurity/wafw00f

3、CDN识别
https://raw.githubusercontent.com/3xp10it/]]></description><category></category></item><item><title><![CDATA[信息泄露收集方法]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109058952</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109058952</guid><author>licheric</author><pubDate>Tue, 13 Oct 2020 19:44:53 +0800</pubDate><description><![CDATA[【1】Web源代码泄露
通过工具暴破相关Web源代码泄露，流程如下：

最想强调的是github信息泄露了，直接去github上搜索，收获往往是大于付出。可能有人不自信认为没能力去SRC挖洞，可是肯定不敢说不会上网不会搜索。github相关的故事太多，但是给人引出的信息泄露远远不仅在这里：github.com、rubygems.org、pan.baidu.com...
QQ群备注或介绍等，甚至混入企业qq工作群…
然后说再多，也没这个好用：https://sec.xiaomi.com/article/37 ]]></description><category></category></item><item><title><![CDATA[子域名收集方法]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/109058707</link><guid>https://blog.youkuaiyun.com/licheric/article/details/109058707</guid><author>licheric</author><pubDate>Tue, 13 Oct 2020 19:34:59 +0800</pubDate><description><![CDATA[根据主域名，可以获取二级域名、三级域名、…主要姿势可以有：

【1】DNS域传送漏洞
如果存在，不仅能搜集子域名，还能轻松找到一枚洞，这样子的好事百试不厌。如果SRC一级域名不多，直接在kali下 dnsenum oldboyedu.com 。


工具说明及用法可参考如下：
dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过]]></description><category></category></item><item><title><![CDATA[Mysql学习记录【Mysql 权限操作】]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/108850203</link><guid>https://blog.youkuaiyun.com/licheric/article/details/108850203</guid><author>licheric</author><pubDate>Mon, 28 Sep 2020 15:12:48 +0800</pubDate><description><![CDATA[添加权限
类别	详细解示
基本语法
grant 权限 on 库.表 to '用户'@'主机' identified by '密码';

示例	grant select, insert on test.* to ‘liwenkai’@‘localhost’ identified by ‘4311’;
示例说明	给予liwenkai用户，在本机连接test库所有表的权限。操作的这些表具有查询和写入权限
注：可以针对一个用户增加多条权限。
删除权限
基本语法
revoke 权限 on 库.表 from '用户'@]]></description><category></category></item><item><title><![CDATA[Mysql学习记录【Mysql增删改查之更新记录】]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/108850135</link><guid>https://blog.youkuaiyun.com/licheric/article/details/108850135</guid><author>licheric</author><pubDate>Mon, 28 Sep 2020 15:11:06 +0800</pubDate><description><![CDATA[更新记录
更新数据我们已经说过。需要修改内容，修改银行卡余额，修改装备信息的时候都需要使用到update，修改语句。
money表数据结构：
CREATE TABLE IF NOT EXISTS money (
   uid int(11) NOT NULL,
   username varchar(30) NOT NULL,
   balance DECIMAL(9,2) NOT NULL
 ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

money表数据：
INSERT I]]></description><category></category></item><item><title><![CDATA[Mysql学习记录【Mysql多表联合查询】]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/108849985</link><guid>https://blog.youkuaiyun.com/licheric/article/details/108849985</guid><author>licheric</author><pubDate>Mon, 28 Sep 2020 15:08:03 +0800</pubDate><description><![CDATA[user表创建语句:
CREATE TABLE IF NOT EXISTS user (
   uid int(11) NOT NULL,
   username varchar(30) NOT NULL,
   password char(32) NOT NULL
 ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE IF NOT EXISTS order_goods (
   oid int(11) NOT NULL,
   uid int(11) N]]></description><category></category></item><item><title><![CDATA[Mysql学习记录【增删改查】]]></title><link>https://blog.youkuaiyun.com/licheric/article/details/108849666</link><guid>https://blog.youkuaiyun.com/licheric/article/details/108849666</guid><author>licheric</author><pubDate>Mon, 28 Sep 2020 15:02:41 +0800</pubDate><description><![CDATA[一、插入记录有两种个基本语法
插入基本语法一
基本语法
insert into 表 values(值1,值2,值n);

示例	INSERT INTO user values(2,‘php中文网’,‘男’)
示例说明	向user表中插入值id为2，姓名为李文凯，性别为男
插入基本语法二
基本语法
insert into 表(字段1,字段2,字段n) values(值1,值2,值n);

示例	INSERT INTO user(id,username,sex) values(213,‘小沈阳’,1);
示例说]]></description><category></category></item></channel></rss>