<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qq_38348692的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_38348692</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_38348692]]></copyright><item><title><![CDATA[python线程+子域名挖掘机实例]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/102176805</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/102176805</guid><author>qq_38348692</author><pubDate>Sat, 05 Oct 2019 22:18:14 +0800</pubDate><description><![CDATA[一、_thread

实例：
import _thread
import time

#为线程定义一个函数
def print_time(threadName, delay):
    count = 0
    while count &lt; 5:
        time.sleep(delay)
        count += 1
        print("%s: %s" %(thr...]]></description><category></category></item><item><title><![CDATA[记一次网站渗透测试]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/101942044</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/101942044</guid><author>qq_38348692</author><pubDate>Wed, 02 Oct 2019 22:04:36 +0800</pubDate><description><![CDATA[在这里把测试站点都127.0.0.1：
1.进行收集：
1）端口信息扫描，没有太大的利用价值

2）发现网站后台：127.0.0.1/admin/login.php
使用万能密钥成功登陆网站后台


2.尝试上传一句话获取网站webshell
文件上传页面进行上传是发现进行了过滤，不能上传php文件，尝试使用burp绕过，发现进行后台验证，不甘心！！！！！

3. 在后台随便翻找，发现一处文件下载...]]></description><category></category></item><item><title><![CDATA[Mysql root账号general_log_file方法获取webshell]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/101800941</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/101800941</guid><author>qq_38348692</author><pubDate>Mon, 30 Sep 2019 23:24:55 +0800</pubDate><description><![CDATA[参考文章：Mysql root账号general_log_file方法获取webshell


]]></description><category></category></item><item><title><![CDATA[提权]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/101226102</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/101226102</guid><author>qq_38348692</author><pubDate>Mon, 23 Sep 2019 21:14:36 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[正则表达式笔记]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100856001</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100856001</guid><author>qq_38348692</author><pubDate>Sun, 15 Sep 2019 15:47:02 +0800</pubDate><description><![CDATA[正则表达式由四部分组成
/^\d{5,11}$/i
a)定界符						//
b)原子							\d
c)元字符						{5,11}  限制匹配次数
d)模式修改符 					i不区分大小写

1、基础符号
（1）+：代表前面的字符至少出现一次
（2）*：前面的字符可以出现也可以不出现，或者出现多次
（3）？：前面的字符最多可以出现一次，也可以不出现，或知名一个非贪婪模式
2、特殊的字符...]]></description><category></category></item><item><title><![CDATA[Nmap命令笔记]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100855951</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100855951</guid><author>qq_38348692</author><pubDate>Sun, 15 Sep 2019 15:44:38 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[代码执行漏洞]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100848903</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100848903</guid><author>qq_38348692</author><pubDate>Sun, 15 Sep 2019 11:23:19 +0800</pubDate><description><![CDATA[1，漏洞产生原因：
在web应用中，有时候程序员而为了考虑灵活性，简洁性，会在代码调用eval函数去处理，比如应当在调用一些能将字符串转化成代码的函数时，没有考虑到用户是否能够控制这个字符串，造成代码执行漏洞。
2，漏洞产生函数：
eval（）
1）直接利用漏洞源码：
&lt;?php
$data = $_GET['data'];
eval("\$ret = $data");
echo $ret;...]]></description><category></category></item><item><title><![CDATA[文件包含漏洞（详解）]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100797842</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100797842</guid><author>qq_38348692</author><pubDate>Fri, 13 Sep 2019 15:08:21 +0800</pubDate><description><![CDATA[1. 文件包含：程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，例如 include “conn.php”。php常见的文件包含函数：
	include "conn.php": 当包含文件出现错误时，发出错误信息，继续执行
	include_once "conn.php"：只包含一次
	require "conn.php"： 当包含出现错误时，发出错误信息，不再...]]></description><category></category></item><item><title><![CDATA[CVE-2019-0708复现]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100640380</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100640380</guid><author>qq_38348692</author><pubDate>Mon, 09 Sep 2019 09:06:28 +0800</pubDate><description><![CDATA[先传送篇文章：CVE-2019-0708漏洞复现及修复补丁
CVE-2019-0708 远程桌面代码执行漏洞复现
复现过程：
1、下载在kali上下载四个脚本命令如下：
wget https://raw.githubusercontent.com/rapid7/metasploit-framework/edb7e20221e2088497d1f61132db3a56f81b8ce9/lib/msf...]]></description><category></category></item><item><title><![CDATA[内网渗透之多种方式实现内网穿透（详细）]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100527895</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100527895</guid><author>qq_38348692</author><pubDate>Tue, 03 Sep 2019 21:13:34 +0800</pubDate><description><![CDATA[靶机为win7
使用ms17_010_enternalbule获得meterpreter权限，在这里注意，设置payload是必须的，否则不能获得metepreter权限，直接弹到


创建跳板路由:
run autoroute -s 192.168.10.0/24  创建路由
run autoroute -p 打印路由[在这里插入图片描述]

输入background退回metaploit可以看...]]></description><category></category></item><item><title><![CDATA[url、unicode、html、bas64以及jsp编码格式]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100053756</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100053756</guid><author>qq_38348692</author><pubDate>Sat, 24 Aug 2019 16:03:39 +0800</pubDate><description><![CDATA[1）url编码：一个百分号和该字符的ASCII编码对应的16进制数字
常用的字符URL编码：
/ : %23
. : %2e
+ : %2b
&lt; : %3c
&gt; : %3e
! : %21
空格 ： %20
&amp; ：%26
( ： %28
) : %29
" : %22
’ : %27
2）html 实体编码：以&amp;开头，分号结尾  例如：&lt; : &lt;						...]]></description><category></category></item><item><title><![CDATA[web渗透测试实战过程（详细）]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100052561</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100052561</guid><author>qq_38348692</author><pubDate>Sat, 24 Aug 2019 14:52:31 +0800</pubDate><description><![CDATA[看过freebuf上的两篇渗透实战文章，总结一下全过程，传送门如下：
全程带阻：记一次授权网络攻防演练（上）
全程带阻：记一次授权网络攻防演练（下）
测试过程全部过程导图：

渗透过程问题处理思路：


登录功能的审查点很多，比如账号是否可枚举、密码是否可暴破，但前提是没有验证码。


密码找回功能很容易出现逻辑错误，经验来看，至少可从七个方面攻击密码找回功能：
 a. 重置凭证接收端可篡改
 b...]]></description><category></category></item><item><title><![CDATA[php 预编译防止注入代码解析]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/100009196</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/100009196</guid><author>qq_38348692</author><pubDate>Thu, 22 Aug 2019 10:34:26 +0800</pubDate><description><![CDATA[案例源码：
&lt;?php
$username = $_GET['username'];
$pass = $_GET['password'];
//建立连接
$link = mysqli_connect("localhost","root","root","test");
//创建sql   ？为占位符
$sql = "select * from users where user_name = ...]]></description><category></category></item><item><title><![CDATA[文件上传漏洞详解]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/99933826</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/99933826</guid><author>qq_38348692</author><pubDate>Wed, 21 Aug 2019 21:31:37 +0800</pubDate><description><![CDATA[1）服务器配置不当（IIS6.0 put直接写文件）
iss服务器 webDAV扩展开启，网站目录开启可写、可访问。只要知道ip就可以写文件
2）本地文件上传限制被绕过 （javascript验证被绕过）前端验证
3）服务器端过滤不严被绕过
（1）php jsp  asp  aspx  asa php3  cer  cdx  .py
（2）多文件上传有时只对第一个文件进行严格检验
4）文件路径截断...]]></description><category></category></item><item><title><![CDATA[Cobalt Strike beacon详解]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/99705306</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/99705306</guid><author>qq_38348692</author><pubDate>Sun, 18 Aug 2019 15:52:42 +0800</pubDate><description><![CDATA[这篇文章接着上一篇weblogic漏洞拿到beacon开始写的，拿beacon的过程详细请看上上一篇文章：[WebLogic wls9-async 反序列化漏洞(CNVD-C-2019-48814)复现](https://blog.youkuaiyun.com/qq_38348692/article/details/99676809)。


beacon 中输入和help，查看所有的命令，及翻译：
Beaco...]]></description><category></category></item><item><title><![CDATA[WebLogic wls9-async 反序列化漏洞(CNVD-C-2019-48814)复现]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/99676809</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/99676809</guid><author>qq_38348692</author><pubDate>Fri, 16 Aug 2019 15:10:33 +0800</pubDate><description><![CDATA[准备环境：
（1）kali 2.0
（2）windows server 2008 R2
（3）jdk-8u68-windows-x64  ， 在安装jdk时，要避免在路径中出现空格及中文。

（4）weblogic服务器安装包  12.1.3



server  2008 服务器上安装jdk，并配置环境变量。在cmd输入java和javac后不报错即配置成功。




安装weblogic:...]]></description><category></category></item><item><title><![CDATA[搭建安全狗测试靶机]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/99480323</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/99480323</guid><author>qq_38348692</author><pubDate>Tue, 13 Aug 2019 22:02:42 +0800</pubDate><description><![CDATA[准备环境
（1）win7虚拟机，虚拟机上已经装有phpstudy2016和DVWA-1.9靶机环境
（2）安全狗 v4


安装安全狗，在安装的时候要开启phpstudy，在安装完成后启动安全狗，主要这里要注册才能使用。


点击安装插件，这里显示已经在安装插件



在安装插件时，要开启phpstudy，这是可以看到安装插件选项中服务名项为空。在phpstudy的apache 的bin目录下...]]></description><category></category></item><item><title><![CDATA[各种网站的CMS]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/99229731</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/99229731</guid><author>qq_38348692</author><pubDate>Sun, 11 Aug 2019 20:52:26 +0800</pubDate><description><![CDATA[1.企业建站系统：MetInfo(米拓)、蝉知、SiteServer CMS等;
2.B2C商城系统：商派shopex、ecshop、hishop、xpshop等;
3.门户建站系统：Dedecms(织梦)、帝国CMS、PHPCMS、动易、cmstop等;
4.博客系统：wordpress、Z-Blog等;
5.论坛社区：discuz、phpwind、wecenter等;
6.问答系统：Tipas...]]></description><category></category></item><item><title><![CDATA[metasploit基础学习 渗透（拿shell）和后渗透（留后门）]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/99118825</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/99118825</guid><author>qq_38348692</author><pubDate>Sat, 10 Aug 2019 22:05:05 +0800</pubDate><description><![CDATA[使用metasploit时，要保持更新的好习惯，更新kali源 ，以及漏洞数据库，更新命令：
（1）apt-get update:更新软件包的索引源，作用是同步源的软件包索引
（2）apt-get upgrade: 升级系统上安装的所有软件包
（3）apt-get dist-upgrade: 升级整个linux系统，包括内核升级


专业术语
（1）Auxiliaries:辅助模块，负责执行扫...]]></description><category></category></item><item><title><![CDATA[metasploit对 ms17-010永恒之蓝的漏洞利用]]></title><link>https://blog.youkuaiyun.com/qq_38348692/article/details/98951184</link><guid>https://blog.youkuaiyun.com/qq_38348692/article/details/98951184</guid><author>qq_38348692</author><pubDate>Fri, 09 Aug 2019 12:45:56 +0800</pubDate><description><![CDATA[使用kali 对网段进行扫描，加载扫描模块：
msf5 &gt; use auxiliary/scanner/smb/smb_ms17_010
msf5 auxiliary(scanner/smb/smb_ms17_010) &gt; set rhosts 192.168.15.1/24
rhosts =&gt; 192.168.15.1/24
msf5 auxiliary(scanner/sm...]]></description><category></category></item></channel></rss>