原创 SQL注入總結（部分，持續更新）
SQL注入 暑假無聊，想着整理一下學過的知識，總結一下常見的知識點，瀕危下一步的學習打下基礎，這是系列第一篇:SQL注入 1、SQL注入原理 SQL注入是因爲過於信任用戶，未對用戶的輸入進行過濾，攻擊者可以通過將惡意的Sql查詢或
2020-06-30 10:18:45
1
原创 序列化與反序列化（以PHP爲例）
1、什麼是序列化 序列化說通俗點就是把一個對象變成可以傳輸的字符串。 1、舉個例子，不知道大家知不知道json格式，這就是一種序列化，有可能就是通過array序列化而來的。而反序列化就是把那串可以傳輸的字符串再變回對象。 <?ph
2020-06-30 10:18:33
原创 利用本地漏洞提升權限
環境： kali：192.168.43.131 metasploitables2:192.168.43.132 利用的是meta2上的distccd服務的漏洞，以下將metaspolitables2簡稱爲tb2 步驟： 1、先用nmap掃
2020-06-30 10:18:30
1
原创 彙編-Irvine32.inc庫總結
1. 堆棧操作 1). 運行時棧 PUSH 操作 作用：32位PUSH操作將堆棧指針遞減4並將值複製到該位置堆棧指針指向的堆棧 PUSH操作.png POP 操作 作用：POP操作從棧中移除一個數據, 數據移除之後, 棧指針增加指向
2020-06-30 10:18:30
185
原创 Centos7.4搭建ftp
Centos7.4搭建ftp 1、查看是否安裝了vsftpd rpm -qa | grep vsftpd 沒有安裝則安裝vsftpd yum -y install vsftpd 2、啓動、停止vsftpd服務 systemctl
2020-06-30 10:18:30
原创 文件包含總結（部分）
一、文件包含是什麼？ 文件包含漏洞：即File Inclusion，意思是文件包含（漏洞），是指當服務器開啓allow_url_include選項時，就可以通過php的某些特性函數（include()，require()和inc
2020-06-30 10:18:30
原创 Cisco-GNS3-pix防火牆三接口測試1
三接口測試 因爲ACL配置問題一直未完成三接口（氣急敗壞.jpg），現在簡化一下拓撲和流程，先測試一下 文中提到的acl問題如果大佬們遇到了或者是我理解錯了麻煩ddddw inside：13.0.1.0/24 dmz：14.0.
2020-06-30 10:18:30
1
原创 彙編語言-怎樣查看標誌位、怎樣生成列表文件、列表文件格式
2019/10/11 加法減法，標誌位： ;加法減法 .386 .model flat,stdcall .stack 4096 ExitProcess proto,dwExitCode:dword .data Rval SDWOR
2020-06-30 10:18:30
原创 cisco路由器和pix防火牆--kiwi日誌服務器搭建配置-2
1、拓撲 pix 的inside接口與日誌服務器在同一個網段，用inside接口向日志服務器發送日誌，kiwi日誌服務器搭建在win server 2003上，c1橋接本地網卡 2、配置 R1 R1#conf Configuri
2020-06-30 10:18:30
原创 cisco路由器和pix防火牆日誌--搭建kiwi日誌服務器-1
搭建kiwi日誌服務器-1 先用路由器日誌測試一下能否發送到日誌服務器 1、安裝kiwi，直接一步到底。 2、配置kiwi接收cisco setup–>rules–>filter–>ip address、ip mask–>填入自己
2020-06-30 10:18:30
原创 kali-信息蒐集工具(命令)
kali-信息蒐集工具(命令) 1、whois WHOIS是一個標準的互聯網協議，可用於蒐集網絡註冊、註冊域名、IP地址和自治系統的信息 例：whois baidu.com 更多參數參考幫助文檔：whois --help 2、host
2020-06-30 10:18:30
原创 彙編語言——基礎知識(1)
1、什麼是彙編器和鏈接器？ 彙編器（assembler）是一種工具程序，用於將彙編語言源程序轉換爲機器語言。鏈接器（linker）也是一種工具程序，它把彙編器生成的單個文件組合爲一個可執行程序。還有一個相關的工具，稱爲調試器（de
2020-06-30 10:18:30
2
原创 mysql 快速複製數據庫（在一個新數據庫裏建立與原數據庫一樣的表和數據）
假設已經存在的數據庫名字叫db1，想要複製一份，命名爲newdb。步驟如下： 1、 首先創建新的數據庫newdb mysql -u root -ppassword mysql>CREATE DATABASE newdb DEFAULT
2020-06-30 10:18:30
原创 meterpreter後滲透階段的基本操作（一）
這裏只是一個筆記，可能沒有那麼全面和有條理，都是自己遇到的一些問題 1、shell裏的中文亂碼 獲得一個meterpreter shell之後，使用shell命令，顯示中文時會出現亂碼 解決方法：在輸入shell之後，再輸入chc
2020-06-30 10:18:30
65
原创 MFC----編輯框控件
1、編輯框內允許多行輸入，或者說是允許敲回車 編輯框屬性裏將multiline設置爲TRUE或者將Want Return設置爲TRUE 2、水平滾動條，垂直滾動條 Horizontal Scroll 和Vertical Scro
2020-06-30 10:18:30