- 博客(19)
- 收藏
- 关注
RSS订阅原创 pikachu——暴力破解、文件上传篇
暴力破解“暴力破解”是一种攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。我们说一个web应用系统存在暴力破解漏洞，一般是指该web应用系统没有采用或者采用了比较弱的认证安全策略，导致其被暴力破解的“可能性”变的比较高。这里的认证安全策略, 包括：是否要求用户设置复杂的密码； 是否每次认证都使用安全的验证码或者手机otp； 是否
2023-10-24 00:32:20
357
原创 信息收集——全篇
当知道目标的域名，首先要做的就是通过whois数据库查询域名的注册信息（whois数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括DNS服务器信息）在互联网中，使用公开的资源网站可以用来对目标信息进行收集，使用这些网站，流量不经过目标主机，目标主机也不会记录行为。注意：在一个渗透项目下，需要有多次的信息收集，同时也要用不同的收集方式，才能确保信息的完整性。不适用选项的dig命令，只返回一个记录，如果要返回全部的记录，只需要在命令添加给出的类型。
2023-07-18 14:54:43
223
1
原创 kali搭建靶场
git clone https://github.com/digininja/DVWA.git #DVWA项目克隆到本地。service apache2 start # 启动apache2。service apache2 status # 查看启动状态。打开网址：127.0.0.1,得到页面即搭建成功。如果有报错，手动下载压缩包，再上传到。pwd #用于显示工作目录。ls #显示文件目录列表。将DVWA整个文件夹移动到。网站的根目录，可以使用。
2023-07-11 11:31:35
512
原创 msf免杀木马生成
等黑客技术，所以难度很高，一般人不会或没能力接触这技术的深层内容。其内容基本上都是修改病毒、木马的内容改变特征码，从而躲避了杀毒软件的查杀。set payload windows/meterpreter/reverse_tcp#设置攻击位。本章是通过msf（msfvenom）命令实现免杀的操作。由于免杀技术的涉猎面非常广，其中包含反。简称"免杀"，它指的是一种能使病毒木马免于被。补充：常见的后门生成方式！在kali中生成常见的木马命令。
2023-07-04 15:27:45
2580
1
原创 内网穿透演练
在behinder的配置文件server中获取shell.jsp,复制文本进入thinkphp5反序列化工具，上传jsp文件，用冰蝎进行连接，连接成功即可获取flag。把frp-linux中frpc和frpc.ini文件上传进自己的文件夹。蚁剑连接成功后在18目录下新建文件夹为zsm，配置frp。获取文件上传路径，使用蚁剑进行连接，密码：403。在frp-windows中命令行模式下，输入命令。进入管理员界面，在资源管理中上传一句话木马。在frp-windows中配置。在frp-linux中配置。
2023-06-19 18:09:05
270
DVWA靶场，基于phpstudy的压缩包
2023-03-10
圣诞节.zip拥有一个只属于你的圣诞（程序）
2023-03-02
gns3安装包，其中包括程序镜像资源
2023-03-02
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人