zhyann
Metasploit使用
1. Metasploit简介Metasploit is currently the world's leading penetration-testing toolMetasploit-渗透测试界的标准工具，简称 MSF，类属于漏洞利用工具。于2003年由HDMore 发布第一版，200...
Bastard MS10-059
简介BackdoorDifficulty Medium 实验环境攻击者 Kali 10.10.16.7受害者 IP 10.10.10.9 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 10.10.10.980/tcp open http Microsoft IIS httpd 7...
监控和管理Linux进程1
1. 什么是进程Process：运行中的程序的一个副本，是被载入内存的一个指令集合，是资源分配的单位 ·进程ID（ProcessID，PID）号码被用来标记各个进程I UID、GID、和SELinux语境决定对文件...
shell编程之流程控制
1. 条件选择1.1 单分支条件1.2 多分支条件 2. 选择执行if语句格式:if COMMANDS; then COMMANDS; [ elif COMMANDS; then COMMANDS; ]... [ else I COMMANDS ] fi单分支if 判断条件;then 条件为...
Linux命令及其运用3
vim编辑器┌──(root㉿kali)-[~] └─# vim 1.txt vim基本用法i：插入模式，在插入字母前可以输入文字。默认是命令模式，只能复制行、删除行等I：在所在行的行首输入文字 a：在所在字符后面输...
数组运算
1. 单个数组运算import numpy as np arr = np.array([1, 2, 3, 4]) print(arr) arr = arr + 1 print(arr) arr = arr / 2 print(arr) arr = arr * 2 print(arr) 2. 两个数组运算import numpy as...
Windows部分命令操作详解
net use ipipc$ ' ' /user:' ' 建立IPC空链接net use ipipc$ '密码' /user:'用户名' 建立IPC非空链接net use h: ipc$ '密码' /user:'用户名' 直接登陆后映射对方C：到本地为H:net use h: ipc$ ...
文件上传 使用非可执行文件
我们可能会遇到这样的情况：找到不受限制的文件上传机制，但无法利用它。一个例子是 Google Drive，我们可以在其中上传任何文件，但无法利用它来获取系统访问权限。在这种情况下，我们需要利用...
OSPF实验
如图所示配置需求：1.如图所示，配置设备名称和IP地址每台设备都有环回口Loopbacko，设备Ra的地址为a.a.a.a/32如R1就有Lo0：1.1.1.1/32互联地址规则：设备Ra与设备Rb：192.168.ab.a/24和192.168...
RAVEN 1
实验环境攻击者 Kali 192.168.192.128受害者 RAVEN 1 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为192.168.192.166 收集受害者服务详情nmap -sV -A 192.1...