co0ontty-优快云博客

图片隐写博客中题目文件下载地址：https://home.mycloud.com/action/share/db1ed206-5f81-4d3a-b4be-865c5fe78a2c题目一：图片TIFF题目文件：ada.jpg使用binwalk分析图片中的信息如下：发现在图片中有zip，文件和TIFF信息。zip压缩包解压需要密码。查看一下TIFF信息，打开图片的详细信息部分，查看照片...

2018-12-24 09:35:29 11881 1

原创 PHP文件上传

使用input标签上传<form action="read_sql.php" method="post" enctype="multipart/form-data"> 请选择文件：<input type="file" name="file" /><input type="submit" value="上传&

2018-12-24 09:01:43 170

原创 HTML附加功能实现（标签栏图表修改，发邮件，使用矢量图库）

网页标签栏图标修改在html文件的标签中使用标签即可设置标签栏角标<link rel="shortcut icon" href="/assets/img/panapple.ico" / >超链接发送邮件 <a href="mailto:demo@example.com">发送邮件</a>使用icon矢量图在阿里巴巴矢量图库（http://www...

2018-12-24 08:59:21 560

原创攻入工控上位机获取控制权限实验说明

一：针对上位机的windows系统制作shell反弹木马1.在linux里使用工具包中的msfinstall文件安装msf攻击套件（kali操作系统中默认集成该工具），具体步骤如下：1.使用cd命令进入到工具包文件夹中2.使用命令赋予安装程序相关权限 chmod +x msfinstall 3.使用命令安装msf./msfinstall 2.获取攻击机的ip地址及端口lo显...

2018-12-24 08:50:46 1004 2

原创啄木鸟（woodpecker）日志分析系统使用说明

Woodpecker-Analyzer 使用说明环境搭建1.将Github中的项目下载到web服务根目录中git clone https://github.com/co0ontty/Woodpecker-Analyzer.git2.设置数据库默认设置的Mysql数据库密码为123456创建database：CREATE database rizhi;在rizhi数据库中创建ta...

2018-12-21 20:16:10 6633

原创 mysql基本操作-增删改查

查询语句：mysql -u root -p 后使用：show databases；查询所有的数据库show tables from bd_name；查询指定数据库内的所有表单show columns from db_name.tb_name;查询制定数据库，指定表单中的所有列use mysql;选择操作所运行的目标数据库：SELECT column_name,column_nameFR...

2018-12-21 20:04:46 108

原创 Windows事件触发器及日志记录

方法一：使用windows触发器记录系统日志打开windows事件查看器手动触发事件在windows事件触发器中找到想要添加触发器的事件点击右下方，将任务附加到此事件方法二：任务计划程序打开windows任务计划程序创建任务设置名称，位置选中触发器细节（当任何用户登陆时候）根据需求调整其他选项（可以打开脚本实现读写和新建文件等操作）实际应用当后台有新用户建立的时候，系统日...

2018-12-21 20:02:40 6077

原创 IVRE-开源版shodan搭建、使用教程

环境：基于docker的vagrant$co0ontty mkdir ivre $co0ontty cd ivre $co0ontty mkdir -m 1777 var_{lib,log}_{mongodb,neo4j} ivre-share $co0ontty wget -q https://ivre.rocks/Vagrantfile $co0ontty vagran...

2018-12-21 19:52:16 1573

原创 CVE-2018-4407 POC

CVE-2018-4407 POCimport systry: from scapy.all import *except Exception as e: print ("[*] You need install scapy first:\n[*] sudo pip install scapy ")if __name__ == '__main__': try: ...

2018-12-21 15:36:13 317

原创服务器异常微信通知

获取第三方微信通知插件进入网站http://sc.ftqq.com/ 按照提示登录并获得sckey ####绑定微信获得sckey后，绑定微信，测试是否可以通信编写脚本发送微信消息#!/bin/baship=("104.36.68.99" "213.236.37.69") //需要检测的ipkey=SCU37902Tb86700dc99c22215a38c28fde51bf10f5...

2018-12-21 15:32:35 1539