- 博客(13)
- 收藏
- 关注
RSS订阅原创 二，Linux系统
复制有个特点，就是如果复制到的文件夹中有同名的文件，会帮我们改名字并加上副本两个。，这里说的目录就是文件夹，默认显示是蓝色的字体，文件显示是白色的字体。不会帮我们改名字，我们需要自己指定名字，后缀名尽量不要改。文件删除，不需要回复，强制删除，很多指令都有自己的参数，而。是否存在，有会显示文件名称，没有会报错。它，在它内部是不能复制这个文件夹的。以一行一个文件的方式显示，注意这是。开头的文件是隐藏文件，默认不显示。不同，没有回收站，删了就是删了。，这是不行的，会报错，需要带上。查看所有文件，包括隐藏文件，
2026-03-16 19:10:47
347
原创 Windows系统
这些作用包括了软、硬件的相 关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等，联网 计算 机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记 录和其他底层的系统状态信息，以及其他数据等。简单点说，组策略就是修改注册表中的配置。用户组：一个系统可以有多个用户，为了方便管理这些用户，给多个用户统一分配操作权限等设置，可以将多个用户划分为一个组，给这个组做一些配置，那么在这个用户组中的用户都会按照组的配置来设定自己的操作。
2024-11-02 00:15:00
1255
原创 数据库扫描工具scuba
scuba介绍scuba报的是数据库文件的漏洞。下载地址：Scuba数据库漏扫工具-最新版下载:本仓库提供Scuba数据库漏扫工具的最新版资源文件下载。Scuba是一款功能强大的数据库漏洞扫描工具，能够帮助用户快速识别和修复数据库中的安全漏洞，提升数据库的安全性 - GitCode下载完解压之后，点开scuba.exe使用即可。
2024-10-30 19:52:59
437
原创 数据库基础mysql和常用操作
DBMS是由数据库及其管理软件组成的系统。下面是一些常见的数据库管理系统关系型和非关系型数据库管理系统介绍关系型：Oracle，SOL-Server，MySql，DB2，Maria DB AccessSqlite特点：1. 数据存储结构:二维表结构2.查询能力支持复杂查询3.数据一致性强一致性ACID 使得对于安全性能很高的数据访问要求得以实现。4.高价值非关系型：MongoDB，redis，HBASE特点：1.数据存储结构一种数据结构化存储方法的集合力，复杂查询欠缺·
2024-10-30 10:30:21
443
1
原创 buildctf的wp（2）
3.解题思路：这个题目给了一个压缩包，我们发现压缩包里面还有压缩包，下一个压缩包需要密码，我们通过对password.txt文件分析，更开始啥都看不懂，后来查了资料，发现这段话为阴阳怪气编码，通过解码得到了密码，然后再通过佛法皆古法，看到里面有个需要密码的文件，输入结果的密码，得到了佛曰，再通过佛曰解密，发现还有一层，再通过天书解密最后得到flag。用wo_bu_shi_xiao_hei_zi!再通过修图工具恢复条形码得到一个新的密码：wo_bu_shi_xiao_hei_zi!
2024-10-28 09:30:48
1181
原创 buildctf的wp（1）
3.解题思路：先拼二维码然后可能要扫码获取关键的东西，但是刚开始进去之后关注完不知道干嘛,,通过之前的做法，向公众号输入password，得到一串字符，在观察所给的另一张图片，发现有隐写压缩包，通过binwalk拆不出来，后面用winhex分析知道少了数据，用脚本提取zip.双击后得到flag.txt，那么flag肯定藏在这里面，点击后发现有密码，由于没有任何提示，我就直接爆破，发现爆破不出来，把最后的txt文件放到010editor应用中查看，
2024-10-28 09:14:13
1274
原创 SSH攻击和防御
SSH使用频率最高的场合是类Unix系统，但是Windows操作系统也能有限度地使用SSH，2015年，微软宣布将在未来的操作系统中提供原生SSH协议支持Windows 10 1803版本已提供OpenSSH工具。常见端口对应的协议：22 ssh，45 smb（有个著名漏洞ms17-010永恒之蓝），3306 mysql，3389 rdp远程桌面连接服务，21 ftp 文件传输功能，80 http。权限维持，隐藏计划任务，进入/temp目录下，创建一个ryan.sh文件。工具：nmap，美杜莎，MSF。
2024-10-23 15:29:43
942
原创 安全防护基本知识和PHP基础
黑盒测试就像是一个封闭的盒子，其内部结构和实现细节（即源代码）对于测试者来说是不可见的，测试者仅能通过输入和输出来评估系统的功能是否满足需求，就像只能通过盒子的外部端口或界面与其进行交互，而无法直接看到或修改盒子内部的工作机制。渗透测试一定要按照必要的流程才能更大地提高渗透测试的成功性，所以我们应该要好好地清楚渗透测试必要的流程。，由多领域安全专家组成攻击队，在保障业务系统安全的前提下，采用“不限攻击路径，不限制攻击手段”的攻击方式，而形成的“有组织”的网络攻击行为。
2024-10-20 17:25:16
679
原创 蚁剑的下载及安装
2、进去之后把源码和后面的加载器俩个都下载下来。4、进去后点初始化，选择源码目录，之后手动重启。3、解压之后打开加载器，点开程序。5、出现下面这个界面就是安装成功。1、找到啊蚁剑的官网下载地址。
2024-07-06 16:41:08
2895
原创 第一次任务
一.html基本框架<!DOCTYPE HTML><html lang="en"><head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="width=device-width,initial-scale=1.0">
2022-11-02 20:36:22
127
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人