u012049263的博客

Damn Vulnerable Web Application (DVWA)，这个应用程序有若干基于web的漏洞，比如跨站脚本 (XSS), SQL注入, CSRF,命令注入等。下面的步骤会帮你安装一个web服务器，并运行应用程序。1、下载并安装XAMPPhttps://www.apachefriends.org/download.html，对于Windows XP，可以在这里https://so...

Often one of the most useful (and to the beginner underrated) abilities of Metasploit is the msfpayload module. Multiple payloads can be created with this module and it helps something that can give y...

  当使用metasploit成功的渗透一台Windows主机后，你会获得一个Meterpreter 的Shell，那么获取shell之后又能做些什么呢？   成功的获得了Meterpreter的Shell 查看所有会话： sessions -l       注意前面的ID号，你要控制哪个就输入： sessions -i  3 显示目标系统信息 sysinfo...