zhyann
stp协议1
1. 前言为了提高网络可靠性，交换网络中通常会使用冗余链路。然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量。生成树协议STP...
DC-3
实验环境攻击者 Kali 192.168.192.128受害者 DC-3 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为 192.168.192.155 收集受害者服务详情nmap -sV -A 192.168...
Jerry Tomcat密码爆破和.war木马利用
需要输入用户名和密码 1. 密码爆破爆破方法有两个第一个 metasploitmsfconsole use auxiliary/scanner/http/tomcat_mgr_login show options set RHOSTS 10.10.10.95 run 第二个 hydrahydra -C...
Meta 子域名爆破 ImageMagick漏洞 环境添加
简介MetaDifficulty Medium 实验环境攻击者 Kali 10.10.16.8受害者 IP 10.10.11.140 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 10.10.10.14022 80端口开放 gobuster爆破gobuster di...
Python文件操作 打开与关闭
1. open()打开文件函数在Python，使用open函数，可以打开一个已经存在的文件，或者创建一个新文件，语法如下：open(name,mode,encoding)name：是要打开的目标文件名的字符串（可以包含文件所在...
网络配置
1. 基本网络配置将Linux主机接入到网络，需要配置网络相关设置一般包括如下内容：·主机名·IP/netmask·路由：默认网关·DNS服务器 主DNS服务器 次DNS服务器 第三个DNS服务器 ...
shell编程之流程控制
1. 条件选择1.1 单分支条件1.2 多分支条件 2. 选择执行if语句格式:if COMMANDS; then COMMANDS; [ elif COMMANDS; then COMMANDS; ]... [ else I COMMANDS ] fi单分支if 判断条件;then 条件为...
Windows服务漏洞利用-覆盖服务的可执行程序
在“Windows服务漏洞利用-利用错误的服务权限进行提权”一章中在我们拥有更改服务配置的权限假设我们没有这些权限（SERVICE_CHANGE_CONFIG）但是我们拥有更改服务可执行文件的权限。换句话说我...
msfvemon和其他操作
1. msfvenomMsfvenom 是有效负载生成和编码的组合。它于 2015 年 6 月 8 日取代了 msfpayload 和 msfencode。 查看木马格式┌──(root㉿kali)-[~] └─# msfvenom -l formats Framework Execu...
LaVita
简介point 10LaVitaDifficulty INTERMEDIATErated by community HARD Part 7 of Labor Day CTF Machine 实验环境攻击者 Kali 192.168.45.209受害者 IP 192.168.181.38 Linux 1. 信息收集收...