發(fā)簡(jiǎn)信
IP屬地：上海
-
windows提權(quán)--------IIS6.exe溢出提權(quán)提權(quán)方式：操作系統(tǒng)漏洞提權(quán)：systeminfo查看未修補(bǔ)的補(bǔ)丁編號(hào)KB952004 MS09-012 PR ...
-
常見SQL注入前提及注入過程
（1）聯(lián)合查詢注入 前提：頁面上有顯示位 1.UNION手工利用過程：判斷整形還是字符型判斷查詢列數(shù)判斷顯示位獲取所有數(shù)據(jù)庫(kù)名獲取所有表名獲取列...
-
常見端口以及攻擊方式
常見端口：ftp: 默認(rèn)端口：20（數(shù)據(jù)端口）；21（控制端口）；69（tftp小型文件傳輸協(xié)議）攻擊方式：爆破：ftp的爆破工具有很多，這里...
-
upload-labs教程（四）在upload-labs第四題中，我們查看源碼會(huì)發(fā)現(xiàn) 它是一個(gè)黑名單，禁止了所有的黑名單后綴的繞過方式，這時(shí)你就可以用到.htaccess這個(gè)文...
-
中國(guó)菜刀的使用菜刀的安裝大家在網(wǎng)上隨便一搜就很多，這里不再和大家詳解，主要是講解一下菜刀的原理及使用； 1.中國(guó)菜刀支持的服務(wù)端腳本：PHP、ASP；（常用的...
-
upload-labs教程（一）最近剛出的一個(gè)用來練習(xí)文件上傳漏洞的一個(gè)教程--------upload-labs;它的任務(wù)是上傳一個(gè)webshell到服務(wù)器，原理性的東西我們...
-
滲透測(cè)試常規(guī)流程
1.信息收集 whois查詢旁站，c段查詢子域名查詢 nmap-sP 192.168.1.100 //查看一個(gè)主機(jī)是否在線nma...
-
nmap命令的實(shí)用范例
1.用主機(jī)名和ip地址進(jìn)行掃描nmap www.baidu.com nmap 192.168.3.1372....
-
iptables的具體應(yīng)用題目1.PC機(jī)只能訪問v.secevery.com這個(gè)網(wǎng)站，別的都不可以。而且只能通過內(nèi)網(wǎng)進(jìn)行鏈接，不可以通過外網(wǎng)來實(shí)現(xiàn)。step1:查看防火墻...