qq_42430287的博客

信息搜集-子域名挖掘

win7系统关闭445端口

1.介绍PATH是Linux和类Unix操作系统中的环境变量，它指定存储可执行程序的所有bin和sbin目录。当用户在终端上执行任何命令时，它会通过PATH变量来响应用户执行的命令，并向shell发送请求以搜索可执行文件。超级用户通常还具有/sbin和/usr/sbin条目，以便于系统管理命令的执行。使用echo命令显示当前PATH环境变量：echo $PATH/usr/local/bi...

常见端口漏洞端口服与漏洞21/69ftp/tftp：文件传输协议，漏洞1.爆破2.嗅探溢出3.后门4.匿名访问22ssh，漏洞：爆破，openssh漏洞23telnet：远程连接，漏洞:爆破，嗅探25smtp：邮件服务，漏洞：弱口令，未授权访问，邮件伪造53dns：域名系统，漏洞：dns区域传输，劫持，缓存投毒，隧道技术刺透防火墙80/8080apache/tomcat/nginx/axis2,漏洞，爆破，弱口令，http慢速攻击（可以把服务器

Redis未授权访问漏洞复现与利用

1、D盾_Web查杀使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。兼容性：只提供Windows版本。工具下载地址：http://www.d99net.net/down/WebShellKill_V2.0.9.zip2、百度WEBDIR+下一代WebShell检测引擎，采用先进的动态监测技术，结合多种引擎零规则查杀。兼容性：提供在线查杀木马，免费开放A...

1.suid提权搜索符合条件的可以用来提权的：find / -perm -u=s -type f 2>/dev/nullfind / -user root -perm -4000 -exec ls -ldb {} \;find / -user root -perm -4000 -print 2>/dev/null三种都可以搜索可以提权的程序，一般有以下 ：nmap vi...

google语法

web渗透测试之SSRF漏洞详解

windows提权速查流程

msf与cs互传，msf与cs建立frp穿透

SSRF漏洞详解（2）

各大搜索引擎的ua（User-Agent）

PocSuite 工具使用介绍和sqlmap工具使用介绍

Webshell免杀绕过waf

Wireshark不同报文颜色的含义

msf生成木马，该文章博主用作实验，使用不良手段法律后果自行承担