lxl3344

2024年6月1日

摘要：主机发现 1 netdiscover -i eth0 -r 192.168.15.0/24 端口扫描 1 nmap -A -p- -sV 192.168.15.157 访问80端口目录扫描 1 gobuster dir -u http://192.168.15.157 -w /usr/share/ 阅读全文

posted @ 2024-06-01 10:46 lxl3344 阅读(5) 评论(0) 推荐(0) 编辑

2024年4月29日

Os-ByteSec

摘要：主机发现 1 netdiscover -i eth0 -r 192.168.170.0/24 端口扫描 1 nmap -sV 192.168.170.145 访问80端口，提示使用smb攻击目录扫描，未发现有价值的信息 1 dirb http://192.168.170.145/ SMB渗透 SM 阅读全文

posted @ 2024-04-29 10:25 lxl3344 阅读(7) 评论(0) 推荐(0) 编辑

2024年4月1日

Trollcave

摘要：一、环境搭建靶机地址：https://www.vulnhub.com/entry/trollcave-12,230/ 使用virtualbox导入，网络改成桥接模式，然后取消启用USB设备，不要更改原来的系统设置只需要读取靶机下的root/flag.txt 二、信息收集主机发现： 1 netd 阅读全文

posted @ 2024-04-01 17:14 lxl3344 阅读(12) 评论(0) 推荐(0) 编辑

2024年3月28日

Os-hackNos-1

摘要：一、环境搭建实验主机：kali-linux 2023 虚拟机（VM）实验靶机：Os-hackNos-1 靶机（VM）实验网络：桥接模式 flag：1.普通用户的user.txt；2.root用户的user.txt 技能：漏洞利用 | web应用 | 暴力破解 | 权限提升靶机下载：https 阅读全文

posted @ 2024-03-28 16:09 lxl3344 阅读(29) 评论(0) 推荐(0) 编辑

2024年3月21日

命令执行漏洞

摘要：漏洞描述程序员使用脚本语言(比如 PHP)开发应用程序过程中，脚本语言开发十分快速、简洁，方便，但是也伴随着一些问题。比如说速度慢，或者无法接触系统底层，如果a56爆大奖在线娱乐们开发的应用，特别是企业级的一些应用需要去调用一些外部程序。当应用进行调用时就会用到一些执行系统命令的函数，应用在调用这些函数的时候，如阅读全文

posted @ 2024-03-21 14:19 lxl3344 阅读(31) 评论(0) 推荐(0) 编辑

2024年3月19日

文件包含漏洞

摘要：漏洞描述程序在引用文件的时候，引用的文件名是用户可控的情况，传入的文件名没有经过合理的校验或校验不严，从而操作到预想之外的文件，就有可能导致文件泄漏和恶意的代码注入。程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，无需再次编写，这重文件调用的过程一般被称为文件阅读全文

posted @ 2024-03-19 23:26 lxl3344 阅读(28) 评论(0) 推荐(0) 编辑

2024年3月14日

XSS漏洞

摘要：漏洞介绍 XSS 攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS) 的缩写混淆，故将跨站脚本攻击缩写为 XSS，XSS 是a56爆大奖在线娱乐在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 web 网站里面，供给其它用户访问，当用户访问到有阅读全文

posted @ 2024-03-14 19:39 lxl3344 阅读(36) 评论(0) 推荐(0) 编辑

2024年3月13日

文件上传漏洞

摘要：漏洞描述文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致用户可以越过其本身权限向服务器上传可执行的动态脚a56爆大奖在线娱乐件。如常见的头像上传，图片上传，oa 办公文件上传，媒体上传，允许用户上传文件，如果过滤不严格，恶意用户利用文件上传漏洞，上传有害的可以执行脚a56爆大奖在线娱乐件到服务器中，可以获取服阅读全文

posted @ 2024-03-13 20:13 lxl3344 阅读(124) 评论(0) 推荐(0) 编辑

2024年1月12日

SQL注入漏洞

摘要：漏洞描述 Web 程序代码中对于用户提交的参数未做过滤就直接放到 SQL 语句中执行，导致参数中的特殊字符打破了 SQL 语句原有逻辑，黑客可以利用该漏洞执行�a56爆大奖在线娱乐� SQL 语句，如查询数据、下载数据、写入 webshell 、执行系统命令以及绕过登录限制等。测试方法在发现有可控参数的地方使用阅读全文

posted @ 2024-01-12 00:40 lxl3344 阅读(36) 评论(0) 推荐(0) 编辑

2024年1月10日

6--Python基础

摘要：一、简介 Python 是a56爆大奖在线娱乐解释型、面向对象的语言 Python 的语法和动态类型以及解释性语言的本质，使它成为多数平台上写脚本和快速开发应用的编程语言二、基础语法 2.1、字面量在代码中被写下来的的固定的值，称之为字面量 Python中有6种常用的值（数据）的类型注意：type（）语句可以阅读全文

posted @ 2024-01-10 00:25 lxl3344 阅读(50) 评论(0) 推荐(0) 编辑

公告