<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[wang_zui_zui的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/wang_zui_zui</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; wang_zui_zui]]></copyright><item><title><![CDATA[python基础知识]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/127955840</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/127955840</guid><author>wang_zui_zui</author><pubDate>Thu, 24 Nov 2022 19:51:19 +0800</pubDate><description><![CDATA[python基础语法知识]]></description><category></category></item><item><title><![CDATA[暑期沉淀web学习——SQL注入（布尔盲注&时间盲注）]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/125918380</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/125918380</guid><author>wang_zui_zui</author><pubDate>Thu, 21 Jul 2022 19:58:51 +0800</pubDate><description><![CDATA[当输入数据的时候，只会回显正常或者不正常，回显效果回显效果。]]></description><category></category></item><item><title><![CDATA[暑期沉淀web学习——SQL注入基础（基础&数字型&字符型）]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/125741225</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/125741225</guid><author>wang_zui_zui</author><pubDate>Thu, 14 Jul 2022 21:15:36 +0800</pubDate><description><![CDATA[low1'and'1'='1//判断正确1'and'1'='2//判断错误1'orderby2#//判断数据表的列数#//查看信息泄露的点#//通过泄露点查看数据库的名称#//查询当前数据库里面所有表的名字#//查询users表里面的所有列的名字#group_concat(列名)会把这一列中所有的内容在一行中以,隔开输出。...]]></description><category></category></item><item><title><![CDATA[暑期沉淀web学习——php基础]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/125705071</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/125705071</guid><author>wang_zui_zui</author><pubDate>Sun, 10 Jul 2022 20:57:22 +0800</pubDate><description><![CDATA[php基础]]></description><category></category></item><item><title><![CDATA[内网渗透笔记——vulnhub内网结课渗透]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/123468347</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/123468347</guid><author>wang_zui_zui</author><pubDate>Mon, 14 Mar 2022 02:09:00 +0800</pubDate><description><![CDATA[准备步骤：

靶机：Beelzebub ip地址：192.168.111.136

攻击机：kali ip地址：192.168.111.130

Vmware下NAT模式连接

一、进行信息收集

1、使用nmap命令扫网段



发现目标ip——192.168.111.136

2、对目标ip进行详细的扫描



发现开放了22和80两个端口，考虑能不能通过爆破22号端口来取得shell？

3.尝试爆破



利用user&amp;pass.txt字典，为了防止电脑跑烂掉选择admin，user等较常用]]></description><category></category></item><item><title><![CDATA[内网渗透笔记——:)一个笑脸]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/123186830</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/123186830</guid><author>wang_zui_zui</author><pubDate>Tue, 01 Mar 2022 12:35:06 +0800</pubDate><description><![CDATA[打靶机

靶机准备与安装---vulnhub-Metasploitable2-Linux

Vulnerable By Design ~ VulnHubVulnHub provides materials allowing anyone to gain practical hands-on experience with digital security, computer applications and network administration tasks.http://www.vulnhub.co]]></description><category></category></item><item><title><![CDATA[内网渗透笔记——与linux相关]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/123144419</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/123144419</guid><author>wang_zui_zui</author><pubDate>Sat, 26 Feb 2022 08:45:49 +0800</pubDate><description><![CDATA[信息收集相关命令

查看内核/系统


uname -a
cat /proc/version
hostnamectl
dmesg | grep Linux

lsb_release -a

redhat 红帽下专用命令
 cat /etc/redhat-release

getconf LONG_BIT 查看操作系统位数
cat /etc/*release  查看linux发行版信息


查看操作记录


cat ~/.zsh_history
cat ~/.mysql_history
dpkg ...]]></description><category></category></item><item><title><![CDATA[内网渗透笔记——注册表自启动与msi提权]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/123110839</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/123110839</guid><author>wang_zui_zui</author><pubDate>Thu, 24 Feb 2022 18:38:02 +0800</pubDate><description><![CDATA[目的：进行持久化的连接

最简单的自启动：

自启动文件夹：开始➡程序➡启动（win7下）

除了通过文件夹，还可以利用Windows配置文件：

win.ini、system.ini、wininit.ini等等，加载一些自动运行的程序

如果打开win.ini文件，文件中有[windows]字段，后跟Run=文件路径 LOAD=文件路径，就是我们要自启动的东西，但如果本身没有[windows]字段，手动去添加的话一般都是失败的


[windows]

Run=正常运行

LOAD=启动后自动最小化运行
]]></description><category></category></item><item><title><![CDATA[内网渗透笔记——msf]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/122621992</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/122621992</guid><author>wang_zui_zui</author><pubDate>Sat, 22 Jan 2022 00:07:47 +0800</pubDate><description><![CDATA[Masscan

号称五分钟扫遍互联网


性能优越，极限速度 1000w/s，参数 跟nmap 差不多


-p 80,8000-8100 10.0.0.0/24
--max-rate=100000  //发包的极限速度


masscan 0.0.0.0/0 -p 0-65535  //扫描整个互联网的所有端口

不要轻易尝试.......


Metasploit（msf）



一旦出现漏洞，出现利用漏洞的方法，则会马上收录——傻瓜式攻击

早期想要利用漏洞——需知道漏洞的poc和exp...]]></description><category></category></item><item><title><![CDATA[内网渗透笔记——三层发现and四层发现]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/122590401</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/122590401</guid><author>wang_zui_zui</author><pubDate>Fri, 21 Jan 2022 15:00:17 +0800</pubDate><description><![CDATA[三层发现（网络层）

最常用ping命令，但是如果防火墙一开，就无法ping到对方。三层发现的优点在于，arping只能发现同一个网段的用户，而三层发现可以发现不同网段但是互联的用户



fping

-a
			存活主机
		-b
			数据包大小
		-f
			从文件中读取ip（不能和-g同时使用）
		-l
			循环ping
		-g
			网段，开始-结束地址
		-u
			不可达，ping不通
		



图一没有设置范围，图二设置了扫描的开始地址和结束地址，如果没有设置范围，就默认从头.]]></description><category></category></item><item><title><![CDATA[内网渗透笔记——二层发现]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/122585300</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/122585300</guid><author>wang_zui_zui</author><pubDate>Wed, 19 Jan 2022 21:34:11 +0800</pubDate><description><![CDATA[一、OSI七层模型


物理层
数据链路层
网络层
传输层
会话层
表示层
应用层


那所谓二层发现（交换机，mac地址，arp），就是利用数据链路层进行主机的发现

三层——利用ping命令



arping命令（可直接ping到主机的mac地址）

格式：arping ip/掩码
...]]></description><category></category></item><item><title><![CDATA[内网渗透笔记——粘滞键与系统命令信息收集]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/122551910</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/122551910</guid><author>wang_zui_zui</author><pubDate>Tue, 18 Jan 2022 08:39:51 +0800</pubDate><description><![CDATA[内网渗透流程

信息收集 → 漏洞利用 → 提权 → 后门 → 痕迹清除

kali系统
linux，集合了非常多的渗透测试工具



利用粘滞键走后门

原理：在注销的界面，连续按shift键，依旧会弹出窗口



归根结底跳出来的是一个程序，如果进行程序的改动，就可以被我们利用。

比如：

setch.exe → cmd.exe

操作实现

1、在C盘——Windows——System32路径下找到sethc程序，并尝试进行重命名，发现重命名需要权限。



2、进行所有者的更改

将所有者改为自己]]></description><category></category></item><item><title><![CDATA[操作系统笔记——Linux服务器安装]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121447855</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121447855</guid><author>wang_zui_zui</author><pubDate>Tue, 23 Nov 2021 09:46:48 +0800</pubDate><description><![CDATA[DHCP服务器搭建



DHCP：动态主机配置协议

是一个在局域网的网络协议，UDP协议，67号端口，主要用于动态管理分配IP地址



客户端发送的两次请求都是广播包



第零步：准备工作

0）准备两台centOS7，一台作为服务端，一台作为客户端

1）将实验虚拟机设置使用同一张网卡，如果有dhcp服务要先关闭

NAT模式下自带DHCP服务，如果在NAT模式下，需要手动关闭DHCP服务



或者可以，两台主机都设置成VMnet2网卡或者其他网卡

2）手动配置服务端主机的静态IP，网关等..]]></description><category></category></item><item><title><![CDATA[操作系统笔记——Linux简介和基础命令及源]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121243665</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121243665</guid><author>wang_zui_zui</author><pubDate>Sun, 14 Nov 2021 11:36:59 +0800</pubDate><description><![CDATA[[root@Fricky ~]#

[hxs@Fricky ~]$

①：root/hxs- 用户名
②：Fricky - 主机名
③：~ - 当前所在路径（当前用户的家目录）

  [root@Fricky hxs]# cd ~
 [root@Fricky ~]# pwd
 /root
 [root@Fricky ~]# su hxs
 [hxs@Fricky root]$ cd ~
 [hxs@Fricky ~]$ pwd
 /home/hxs

Linux与...]]></description><category></category></item><item><title><![CDATA[操作系统笔记——Windows应急响应和安全加固]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121205291</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121205291</guid><author>wang_zui_zui</author><pubDate>Wed, 10 Nov 2021 10:34:37 +0800</pubDate><description><![CDATA[应急响应

一：入侵排查









二：工具使用

三：日志分析


]]></description><category></category></item><item><title><![CDATA[操作系统笔记——AD域及桌面策略部署]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121188076</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121188076</guid><author>wang_zui_zui</author><pubDate>Wed, 10 Nov 2021 10:34:13 +0800</pubDate><description><![CDATA[域：集中管理一个计算机集群的环境（实现文件共享，集中统一，便于管理）

角色：

   1、域控：管理域内的计算机

   2、域用户：被管理的计算机



域是共享用户账号，计算机账号和安全策略的计算机账号和安全策略的计算机集合

安全策略——桌面策略，统一发文件等等

域用户登陆的时候，验证是在本地计算机还是在域控？？？——在域控









为什么要使用DNS：要让域中的计算机可以定位到其他的主机



重点：让域中计算机找到域控



window是单用户，多任务的操作系统...]]></description><category></category></item><item><title><![CDATA[操作系统笔记——Windows概述+基础命令]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121062487</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/121062487</guid><author>wang_zui_zui</author><pubDate>Wed, 03 Nov 2021 01:59:09 +0800</pubDate><description><![CDATA[VM Ware——虚拟机

安装虚拟机成功后会发现多了两张网卡VMnet1和VMnet8

VMnet1：仅主机模式 - 没有办法联网，只能和本台主机及其他虚拟机进行通信

如图，VMnet1相当于一个交换机，它不能跟路由器一样做NAT，此时宿主机与两台虚拟机同时连接在VMnet1上，没有路由器就是没有三层，没有三层肯定连接不到外网



仅主机模式下，三台设备处于192.168.1.0这个网段，每台主机只能ping通当前网段，但是宿主机有多张网卡，宿主机可以上网，但其他虚拟机之间只能相互ping通。

V]]></description><category></category></item><item><title><![CDATA[网络通信安全部分笔记——OSPF理论及实验]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/120580494</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/120580494</guid><author>wang_zui_zui</author><pubDate>Mon, 11 Oct 2021 22:39:41 +0800</pubDate><description><![CDATA[静态路由的缺点：手动添加、比较繁琐，而且没有办法更新路由信息（删除增加路由，旧的路由信息不会主动删除，新的路由信息还需要手动添加），不方便排错。（1~3台设备才会用到静态路由）

动态路由协议

可以自动更新学习路由信息——其实有多个协议OSPF、RIP、EIGRP、IS-IS

动态路由的分类：

①距离矢量路由协议：RIP\EIGRP(思科私有，15年之后才变为共有）

类似于一个方向标路牌，指明方向和距离（只有一条路）

②链路状态路由协议: OSPF\IS-IS

类似于地图中有很多路到达目的地..]]></description><category></category></item><item><title><![CDATA[网络通信安全部分笔记——静态路由及实验]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/120514081</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/120514081</guid><author>wang_zui_zui</author><pubDate>Fri, 01 Oct 2021 19:53:30 +0800</pubDate><description><![CDATA[EVE的具体使用



添加新的图



名字自己随便取一个



close lab关掉图



文件管理中可以找到我们刚刚创建的图，点开它



可以对我们创建的图进行打开编辑删除



打开图之后空空白白，怎么添加设备呢？直接右键找到Node。



有一大堆设备任你选择，我们这里比如添加思科的设备，CiscoIOL是思科所有产品的代称，选择Cisco IOL之后既可以配置相应的镜像和



image是镜像的意思，L3和倒数第二个i86是路由器的镜像，L2和i最后一个i86是三层交换机的...]]></description><category></category></item><item><title><![CDATA[网络通信安全部分笔记二]]></title><link>https://blog.youkuaiyun.com/wang_zui_zui/article/details/120389262</link><guid>https://blog.youkuaiyun.com/wang_zui_zui/article/details/120389262</guid><author>wang_zui_zui</author><pubDate>Sun, 26 Sep 2021 11:27:01 +0800</pubDate><description><![CDATA[wireshark软件的使用


wireshark是一个抓包软件 抓取流量数据包  流量分析



如图点击以太网，然后点上面的小鲨鱼开始抓包。

先来复习一下数据传输，数据封装和解封装的过程



再来看wireshark抓包的界面



Source：源IP地址    Destination：目标IP地址 观察到很多Destination都是192.168.0.102

查看自己的IP地址

表明这些数据是发给我的。



Src：源MAC地址 Dst：目标MAC地址 ...]]></description><category></category></item></channel></rss>