最新发布第5页
DNS挖掘-白鸢的笔记

DNS挖掘

1. 找到名字服务器nslookup > server 10.10.10.13 > 10.10.10.13找到了名字服务器和域名 2. 根据域名找到子域名dig axfr @10.10.10.13 cronos.htb这时候就可以将它们写入/etc/hosts 
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
06114
shell脚本编程之shell脚本语言的基本用法-白鸢的笔记

shell脚本编程之shell脚本语言的基本用法

1. shell脚本的用途自动化常用命令执行系统管理和故障排创建简单的应用程序处理文本或文件 2. shell脚本基本结构shell脚本编程:是基于过程式,解释执行的语言编程语言的基本结构:各种系统命...
zhyann的头像-白鸢的笔记钻石会员zhyann2年前
03114
红日靶场1.1 mysql拿到reverseshell-白鸢的笔记

红日靶场1.1 mysql拿到reverseshell

实验环境1. 信息收集由于我当时没注意到是win7是入口机器 所以先扫描windows server 2003nmap -T5 -A -p- -n -vvv -noscript 192.168.52.141先从ftp开始发现可以匿名登录 但是里面是空的简单爆...
zhyann的头像-白鸢的笔记钻石会员zhyann1个月前
04214
stp协议1-白鸢的笔记

stp协议1

1. 前言为了提高网络可靠性,交换网络中通常会使用冗余链路。然而,冗余链路会给交换网络带来环路风险,并导致广播风暴以及MAC地址表不稳定等问题,进而会影响到用户的通信质量。生成树协议STP...
zhyann的头像-白鸢的笔记钻石会员zhyann2年前
05314
DC-3-白鸢的笔记

DC-3

实验环境攻击者 Kali 192.168.192.128受害者 DC-3 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为 192.168.192.155 收集受害者服务详情nmap -sV -A 192.168...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
06514
Jerry Tomcat密码爆破和.war木马利用-白鸢的笔记

Jerry Tomcat密码爆破和.war木马利用

需要输入用户名和密码 1. 密码爆破爆破方法有两个第一个 metasploitmsfconsole use auxiliary/scanner/http/tomcat_mgr_login show options set RHOSTS 10.10.10.95 run 第二个 hydrahydra -C...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
08814
Meta 子域名爆破 ImageMagick漏洞 环境添加-白鸢的笔记

Meta 子域名爆破 ImageMagick漏洞 环境添加

简介MetaDifficulty Medium 实验环境攻击者 Kali 10.10.16.8受害者 IP 10.10.11.140  Linux 1. 信息收集收集受害者服务详情nmap -sV -A 10.10.10.14022 80端口开放 gobuster爆破gobuster di...
zhyann的头像-白鸢的笔记钻石会员zhyann1年前
06914
Python文件操作 打开与关闭-白鸢的笔记

Python文件操作 打开与关闭

1. open()打开文件函数在Python,使用open函数,可以打开一个已经存在的文件,或者创建一个新文件,语法如下:open(name,mode,encoding)name:是要打开的目标文件名的字符串(可以包含文件所在...
zhyann的头像-白鸢的笔记钻石会员zhyann2年前
05214
网络配置-白鸢的笔记

网络配置

1. 基本网络配置将Linux主机接入到网络,需要配置网络相关设置一般包括如下内容:·主机名·IP/netmask·路由:默认网关·DNS服务器    主DNS服务器    次DNS服务器    第三个DNS服务器 ...
zhyann的头像-白鸢的笔记钻石会员zhyann2年前
05114
服务管理systemd和systemctl管理工具-白鸢的笔记

服务管理systemd和systemctl管理工具

1.  systemdSvstemd:从rhel7版本之后开始用systemd实现init进程,系统启动和服务器守护进程管理器负责在系统启动或运行时,激活系统资源,服务器进程和其它进程systemd新特性:    ·系统引...
zhyann的头像-白鸢的笔记钻石会员zhyann2年前
03114