- 博客(13)
- 收藏
- 关注
RSS订阅转载 Python实现云影密码
Python实现云影密码 原创： 星盟安全团队 星盟安全 引言： 今天逛了adword平台，发现了一个幂数加密，查了下发现了云影密码，知道了原理以后，看到网上没有这类的编解码脚本，就写了一个，代码水平比较烂，dalao们可以多指点下。 原理： 原理很简单，有了1，2，4，8这四个简单的数字，你可以以加法表示出0-9任何一个数字，例如0=28，7=124，9=18。 这样，再用1-26来表示...
2019-11-26 22:28:19
1370
原创 NC反弹Shell
NC反弹Shell 实验环境 Kali Ubuntu（开启telnet） 一、Msf登录设置 1、保证kali使用telnet能够登陆Ubuntu（假设通过爆破，弱口令成功登录telnet） 使用telnet登录模块 设置目标ip（Ubuntu），用户名，密码（可以指定密码文件）run运行 可以看到，成功登录telnet，记录会话 选择第一个会话进行连接 然后下载事先准备好的文件123...
2019-11-23 11:37:15
831
原创 服务器开启防火墙导致无法ssh链接
服务器开启防火墙导致无法ssh链接 原因： 说来也是傻逼，为了开启某个端口，打开了防火墙，开启了对应的接口，忘了允许22,80这些通过，然后断开xshell后，就连不上了，还以为是被搞了，以下是解决方法： 1、解决方法一：使用vnc登录（腾讯云为例） 在腾讯云控制台，找到你的服务器，点击登录。 选择下面的vnc登录 登录进来后，直接ufw disable 关闭防火墙。 VNC操作界面： 这个...
2019-11-17 19:27:29
9342
6
转载 glibc-2.29 large bin attack 原理
glibc-2.29 large bin attack 原理 原创： 星盟安全团队 星盟安全 该方法并非笔者发现，而是阅读 balsn 的 writeup 时分析而得到的，这里介绍一下这种攻击方法。 unsorted bin attack 在介绍新的攻击技术之前，先来缅怀一下 unsorted bin attack ， 由于 glibc-2.29 新上的保护措施，使得 unsorted bin ...
2019-11-14 16:57:52
1237
原创 汇聚路由、浮动路由、RIP配置
汇聚路由、浮动路由、RIP配置 1、汇聚路由：大网化小网（子网必须连续） 第一个路由器 Router(config)#ip route 172.16.23.0 255.255.255.0 f0/1 Router(config)#ip route 192.168.34.0 255.255.255.0 f0/1 Router(config)#ip route 172.16.13.0 255.255....
2019-11-13 12:47:31
963
原创 Burpsuite抓取手机app数据包
Burpsuite抓取手机app数据包 1、打开burp，proxy代理处，options设置，add添加一个代理。 2、选择所有接口，端口为8081（随便一个就好），点击ok，burp就设置好了。 3、现在在手机上设置，电脑打开热点，或者同一局域网下。 手机连接上同一wifi后，设置电脑的ip地址，和burp里设置的端口。 1、进入wifi设置 2、http代理设置为手动，配置http代...
2019-11-11 13:36:12
5802
原创 宏病毒复现
宏病毒复现 1、简单讲讲宏病毒 百度：宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。 运行成功能够直接getshell 2、msf生成宏病毒 msfvenom -p w...
2019-11-09 14:11:25
1287
1
原创 setoolikt制作钓鱼网站
setoolikt制作钓鱼网站 偶然遇见别人的钓鱼网站，自己也想克隆一个出来。 开搞。。 1、工具准备 1、kali自带，setoolkit 2、github 克隆 克隆地址：https://github.com/trustedsec/social-engineer-toolkit 2、这是别人的钓鱼网站 http://tencent.outlook.com.knbdhe.xyz/ma...
2019-11-09 11:43:09
2353
1
转载 由Roarctf Easy Calc引起对http走私和分块传输绕过waf的思考
由Roarctf Easy Calc引起对http走私和分块传输绕过waf的思考（搬运） 原创： 星盟安全团队 星盟安全 原文链接：https://mp.weixin.qq.com/s/fsMLNHiyd1_tQkz9wTRhMg 之前在做roarctf第一个web时候读到过关于php解析漏洞的文章。 https://www.freebuf.com/articles/web/213359.htm...
2019-11-06 12:55:28
685
原创 思科模拟器配置DHCP的几种方式
思科模拟器配置DHCP的几种方式 第一种：基于三层交换机+路由器的DHCP拓扑图 1.知识点梳理： 二层交换机： 配置vlan 端口划分进vlan 连向三层的端口配置trunk模式 三层交换机： 配置vlan vlan端口配置ip 连向路由的端口开启三层功能（no switch）并且配置ip 进入vlan端口，配置中继（ip helper） 路由器： 进入连向三层的端口配置ip 配置D...
2019-10-29 19:59:50
31124
11
原创 简单的谈下URL跳转
简单的谈下URL跳转 最近找到了个学校第三方的一个URL跳转，来分享下。 1.在某某学院，下面有个智慧树的链接。点进去。 2.进去呢，右上角哪里就有个登录，就感觉里面有东西，点进去。 3.试了很多功能，没有短信轰炸，没有任意密码重置。哎，对，看见这个URL就很舒服，可以试试URL跳转。把后面的url换成百度的。 这个地方呢输入链接后呢，要回车一下，再登录，不然不会成功。 4.登录后呢，就...
2019-10-28 13:54:38
563
1
原创 基于报错的手工注入
基于报错的手工注入 实验环境：sqlli 1.首先提示，请输入ID作为参数和数值 2.构建id参数后，返回正常 3.输入转义符 \ ，得到报错信息 “1”) LIMIT 0,1 （图片上引号内的为报错信息，所以这里去掉两个引号） 由此，我们可以得到大概的SQL语句为 select * from users where id=("1") limit 0,1 尝试闭合单引号，并注释之后的...
2019-10-27 21:19:36
581
1
原创 浅谈盲注原理
浅谈盲注原理步骤 之前找到一个带有注入的美国网站，发现是盲注，简单讲讲盲注的原理。 步骤 1.xxx.com/index.php?ID=79这个位置单引号报错，并且直接给出错误信息： 知道了他的表是catalog，并且是单引号闭合。 SQL: SELECT *FROM catalog WHERE ID = '79'' 2.尝试闭合，输入‘ --+ 后，页面返回正常。 3.开始猜测字段。 输入...
2019-10-27 20:59:13
981
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人