<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_73006397的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/m0_73006397</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_73006397]]></copyright><item><title><![CDATA[CISP-PTE推荐练习题]]></title><link>https://blog.youkuaiyun.com/m0_73006397/article/details/161379072</link><guid>https://blog.youkuaiyun.com/m0_73006397/article/details/161379072</guid><author>m0_73006397</author><pubDate>Mon, 25 May 2026 08:49:13 +0800</pubDate><description><![CDATA[发现一个登陆页面，但是实际测试发现是一个静态页面，里面什么也没有，这个时候我们要进行信息收集，目录扫描，但是考虑到前面，他是有授权的，工具是没办法填写这个，继续使用bp，进行爆破目录。-戴%' union select 1,2,3,4,load_file('/key'),6,7,8,9,10,11,12,13,14,15#综合题是不给端口和服务，需要通过nmap进行扫描，然后扫描ip，选择这个，后面可能会报错，加个-Pn，也就是不要ping扫描。这样就能闭合，展示数据，然后根据内容，修改 ");]]></description><category></category></item><item><title><![CDATA[log4j2远程代码执行以及靶机复现CVE-2021-44228]]></title><link>https://blog.youkuaiyun.com/m0_73006397/article/details/149144318</link><guid>https://blog.youkuaiyun.com/m0_73006397/article/details/149144318</guid><author>m0_73006397</author><pubDate>Sat, 05 Jul 2025 23:26:07 +0800</pubDate><description><![CDATA[这是我的第6篇博客，希望以后能坚持多写写网络安全相关的文章，还望读者们多多关注，多多支持。如果有什么问题，欢迎评论区讨论。c. 在启动一个终端，来监听4444端口反弹过来的内容。b. 进行构造反弹shell，进行编码，利用工具执行。最后 大家要把vulhub启的靶场关掉。d. 在存在漏洞点放payload。a. 先下载一个工具。]]></description><category></category></item><item><title><![CDATA[内网横向移动：攻击者的隐秘渗透之道]]></title><link>https://blog.youkuaiyun.com/m0_73006397/article/details/149127155</link><guid>https://blog.youkuaiyun.com/m0_73006397/article/details/149127155</guid><author>m0_73006397</author><pubDate>Sat, 05 Jul 2025 00:07:39 +0800</pubDate><description><![CDATA[就是将在拿下边缘机后，扫描发现内网有开启服务，比如80服务，就可以通过访问内网web服务，上传shell，再进行上线到cs上获取内网主机的权限。进入phpMyAdmin4.8.5 页面，使用默认密码进入（这里是弱密码漏洞利用进入）root ，root ，查看能不能进行webshell。]]></description><category></category></item><item><title><![CDATA[mssql sqli labs 靶场通关 1~20]]></title><link>https://blog.youkuaiyun.com/m0_73006397/article/details/149090075</link><guid>https://blog.youkuaiyun.com/m0_73006397/article/details/149090075</guid><author>m0_73006397</author><pubDate>Thu, 03 Jul 2025 11:14:10 +0800</pubDate><description><![CDATA[以下是一些基础知识，可以忽略。]]></description><category></category></item><item><title><![CDATA[zico2靶机 ]]></title><link>https://blog.youkuaiyun.com/m0_73006397/article/details/148384714</link><guid>https://blog.youkuaiyun.com/m0_73006397/article/details/148384714</guid><author>m0_73006397</author><pubDate>Mon, 02 Jun 2025 18:17:11 +0800</pubDate><description><![CDATA[默认是这个页面，这里的网络设置推荐为nat模式，因为需要kali来扫描zico2的ip和一些配置。获取zico2的mac地址，kali通过nmap发现主机来判断哪个是zico2的ip地址。4.现在通过上面发现的文件包含漏洞来进行访问我们创建的一句话木马。还有开放端口服务上的操作系统 是ubuntu系统。2.去网上搜索phpliteadmin的默认密码。这里的IP是以我为例，你们换成自己就可以。这里我是直接尝试admin就成功的。1.获取zico2的ip地址。最后成功进入对方的系统。]]></description><category></category></item><item><title><![CDATA[【无标题】解决小皮无法打开数据库]]></title><link>https://blog.youkuaiyun.com/m0_73006397/article/details/147991055</link><guid>https://blog.youkuaiyun.com/m0_73006397/article/details/147991055</guid><author>m0_73006397</author><pubDate>Thu, 15 May 2025 20:06:38 +0800</pubDate><description><![CDATA[当本地数据库服务占用3306端口导致小皮数据库无法启用时，解决方法包括暂停本地Mysql服务并通过命令行删除服务注册。随后，需在小皮上关闭Mysql服务，再通过管理员权限的cmd重新创建并启动本地Mysql服务，以成功切换回本地Mysql服务。]]></description><category></category></item><item><title><![CDATA[Docker安装及基础使用 （包成功，有问题评论）]]></title><link>https://blog.youkuaiyun.com/m0_73006397/article/details/147857791</link><guid>https://blog.youkuaiyun.com/m0_73006397/article/details/147857791</guid><author>m0_73006397</author><pubDate>Sat, 10 May 2025 19:16:41 +0800</pubDate><description><![CDATA[Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器，发布到win或linux系统中概括 就是将别人做好的程序和运行环境一起发布在容器上，好处就是方便，简单。]]></description><category></category></item></channel></rss>