Tcpdump
Tcpdump tcpdump读取pcap包tcpdump -n -r p.pcap-n 不显示那些协议的名称而是显示那些协议的端口号-r 是读取┌──(root㉿kali)-[~/桌面/6565] └─# tcpdump -n -r p.pcap 08:51:25.048049 IP...
20次Base64解密得到flag
密文：Vm0wd2QyUXlVWGxWV0d4V1YwZDRWMVl3WkRSV01WbDNXa1JTVjAxV2JETlhhMUpUVmpBeFYySkVUbGhoTVVwVVZtcEJlRll5U2tWVWJHaG9UVlZ3VlZadGNFSmxSbGw1VTJ0V1ZXSkhhRzlVVmxaM1ZsWmFjVkZ0UmxSTmJFcEpWbT...
靶机：Raven2
Raven2靶机主机信息收集靶机开放端口开放端口服务详细版本网站的框架为wordpress和路径枚举信息网站主页wordpress后台地址查看wordpress 版本,已经限制，不能查看版本查看/vendor/目录PATH文件...
靶机：LazySysAdmin
靶机：LazySysAdmin1. 信息收集arp-scan -I eth1 -l--min-rate 10000 以1万的速率进行扫描22,80,139,445是SMB服务3306,6667nmap -sT -sV -sC -O -p22,80,139,445,3306,6667 192.168.10.12-sT 定...
web小题
<!DOCTYPE html> <html> <head> <meta charset='utf-8'> <style> body { background-color: rgb(255, 255, 255); } </style> </head> <b...
子比主题搭建以及激活流程
首先，搭建wordpress,然后导入之前的数据库然后配置api.zibll.com伪静态location / { if (!-e $request_filename){ rewrite ^(.*)$ /index.php/$1 last; break; } }在api.zibll.com目录下添加破...
Tomcat弱口令导致GetShell
Tomcat弱口令导致GetShellapache-tomcat_weak-pass&getshell说明内容漏洞编号--漏洞名称tomcat 弱口令漏洞评级高危影响范围--漏洞描述tomcat 管理控制台弱口令，导致攻击者可以登录，并且可...
Metasploitable3
晨风晓曦大佬的wphttps://www.cnblogs.com/via-liabs/p/17318833.html所有服务的默认账号密码和利用CVEhttps://github.com/rapid7/metasploitable3/wiki/Vulnerabilities基础配置靶机：metasplo...
MySQL 开启外连
MySQL 开启外连在数据库安装完后，网页可以访问phpMyAdmin4.8.5，我以为就可以外连了，但是其实数据库的账号还是默认localhost登录，无法访问数据库从Navicat登录MySQL时报错：1130 Host 'xx....
第一章、基础知识
基础知识目录第一节、汇编语言基础一些量词bit: 比特，1位。010101。byte: 字节，8位。计算机的最小存储单元。WORD: 字。一个字通常是指两个字节（16位）。针对windows x64这个平台，这个规则总...