zhyann
Silo Oracle TNS Listener漏洞利用
简介SiloDifficulty Medium 实验环境攻击者 Kali 10.10.16.18受害者 IP 10.10.10.82 Windows 1. 信息收集收集受害者服务详情使用nmap脚本判断是否有漏洞nmap -Pn -sT --script=oracle-tns-po...
Five86.2 tcpdump流量分析
简介point 8Five86.2Difficulty Intermediaterated by community HARD Do you know your network flows? Only local.txt and proof.txt are valid flags. 实验环境攻击者 Kali 192.168.45.170...
DataFrame运算
1. 算数运算准备数据import pandas as pdstock_data = pd.read_csv('/root/Documents/stock_data.csv')print(stock_data) 2. 算数运算加法close列全体加10print(stock_data['close'].add(10))...
文件上传 使用非可执行文件
我们可能会遇到这样的情况：找到不受限制的文件上传机制，但无法利用它。一个例子是 Google Drive，我们可以在其中上传任何文件，但无法利用它来获取系统访问权限。在这种情况下，我们需要利用...
从命令行管理文件2
文件操作命令1. 显示当前工作目录每个shell和系统进程都有一个当前的工作目录CWD:current work directory显示当前shell CWD的绝对路径pwd命令：printing working directory范例：[18:58:36 root...
shell脚本编程之变量
1. 变量变量表示命名的内存空间，将数据放在内存空间中，通过变量名引用，获取数据2. 变量类型变量类型：内置变量，如：PS1，PATH，UID，HOSTNAME，$$，BASHPID，PPID，$？，HISTSIZE用户自定义...
在红帽企业Linux中获取帮助
1.查看命令的帮助1.1 内部命令帮助help COMMANDman bash范例:[00:36:46 root@localhost /test]#type history history 是 shell 内嵌 [00:49:01 root@localhost /test]#help history history: hi...
在拿到shell之后可以参考的命令
python3 -c 'import pty; pty.spawn('/bin/bash')'export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/tmpexport TEAM=xterm-256coloralias ll='clear ; l...
Python自定义函数2
1.函数多返回值1.1用多个变量接收按照返回值的顺序，写对应顺序的多个变量接收即可变量之间用逗号隔开支持不同类型的数据returndef test_return(): return 1, 2 x,y =test_return() print(x) pr...
电影案例分析
2.1 问题一：我们想知道这些电影数据中评分的平均分，导演的人数等信息，我们应该怎么获取？得出评分的平均分 2.2 问题二：对于这一组电影数据，如果我们想Rating，Runtime (Minutes)的分布情...