靶机说明 虚拟机难度中等,使用ubuntu(32位),其他软件包有: PHP apache MySQL 目标 Boot to root:从Web应用程序进入虚拟机,并获得root权限. 运行环境 靶机:使用VMWare打开虚机,网络连接方式设置为net,靶机自动获取IP. 攻击机:同网段下有Windows攻击机,安装有Nmap.Burpsuit.Sqlmap.nc.Python2.7.DirBuster.AWVS.Nessus等渗透工具,kali攻击机,主要用Windows攻击机完成实验. 信息

重定向与管道 ----------小命令大作为 >:重定向标准输入出定向命令 用的最多的就是向某个文件中写入内容 [root@localhost ~]# echo "Hello,world">1.txt [root@localhost ~]# cat 1.txt Hello,world 把某个命令的结果重定向到某个文件中 [root@localhost ~]# cat /etc/passwd >2.txt [root@localhost ~]# cat 2.txt r

目录 . Chkrootkit Introduce . Source Code Frame . chklastlog.c . chkwtmp.c . ifpromisc.c . chkproc.c . chkdirs.c . check_wtmpx.c . strings.c . chkrootkit的使用场景及其局限 1. Chkrootkit Introduce chkrootkit是一个Linux系统下的查找检测rootkit后门的工具,需要明白的是,chkrootkit是一款ring3级

目录 ．文件系统及访问权限 . Linux Syslog . Linux日志审计 . 帐号安全管理 . 基础物理安全 . 系统编译环境安全 . 系统病毒.后门.rootkit安全 . 系统端口.服务安全 . 系统内核安全 . 基于系统日志审计的入侵检测 . 构建日志收集系统过程中面临的技术挑战 1．文件系统及访问权限 Linux为每个文件都分配了一个文件所有者,称为"文件属主",并赋予文件主惟一的注册名 . 对文件的控制取决于文件主或超级用户root(linux系统中的root用户有无

要求: 输入用户名和密码 认证成功,显示欢迎信息 用户名3次输入错误后,退出程序 密码3次输入错误后,锁定用户名 Readme: UserList.txt 是存放用户名和密码的文件,格式为:username: password,每行存放一条用户信息 LockList.txt 是存放已被锁定用户名的文件,默认为空 用户输入用户名,程序首先查询锁定名单 LockList.txt,如果用户名在里面,提示用户被锁定,并退出程序 如果用户名不在锁定名单里,程序将查询用户名单 UserList.txt ,如

目录 文件属性 chown更改所有者 chgrp更改所属组 文件权限rwx chmod修改权限 默认权限umask 权限判定的顺序 特殊权限SUID,SGID,sticky 隐藏权限chattr,lstattr ACL 在说权限之前,我们应该简单的了解文件的属性,和如何更改文件属性: 通过我们上面的图片我们可以看出来文件的一些基本属性,有权限,链接数,所有者和所属组,文件大小,修改时间,文件名等,我们先来介绍两个用来更改所有者和所属组的命令,然后对权限的管理展开讨论. 修改文件所有者     

一,DIY一个web框架 1.1什么是web框架 1.2用socket模拟B-S的服务端 1.3,浏览器端的network查看 1.4,request格式 1.5,response格式 1.6,初识wsgiref 1.7,wsgiref进行路由控制 1.8,wsgiref做的web框架结构 二.最广泛使用的web框架--Django 2.1,Django简介 2.2,Django安装,命令 2.3,Django简单demo 2.4,css/js等静态资源配置 2.5,路由控制之--正则表达式匹配

获取/etc/passwd目录下的UID值小于10的数,并输出第一.三列 [root@:vg_adn_tidbCkhsTest:172.31.30.62 ~]#cat /etc/passwd | awk 'BEGIN {FS=":"} $3 < 10 {print $1 "\t" $3}' root bin daemon adm lp sync halt mail

1.获取系统主机名,IP,MAC地址 import socket import uuid macs = uuid.UUID(int = uuid.getnode()).hex[-12:] mac = ":".join([macs[e:e+2] for e in range(0,11,2)]) myname = socket.getfqdn(socket.gethostname()) myaddr = socket.gethostbyname(myname) print mac,myna

1.信息收集 1.1.获取IP地址: map scan report for 192.168.118.137 Host is up (0.00017s latency). Not shown: 998 closed ports PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.4 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.

知识 账号管理中的一些文件结构 /etc/passwd 每一行的内容都为下面结构 账号名称:密码:UID:GID:用户信息说明:家目录:shell ---- UID ---- -- 0 -> 代表系统管理员 -- 1~499 -> 系统保留账号,这些系统账号不可登录,shell为/sbin/nologin ---- 1~99 -> 由distributions自行建立的系统账号 ---- 100~499 -> 用户可以使用的系统账号 -- 500~65535 -> 给一般使用

内存取证 1. 内存取证工具volatility 猜测dump文件的profile值 root@kali:~/CTF# volatility -f mem.vmem imageinfo Volatility Foundation Volatility Framework 2.6 INFO : volatility.debug : Determining profile based on KDBG search... Suggested Profile(s) : WinXPSP2x86, WinX

python基础 flask之mock接口 所谓mock接口,其实就是我们在正式接口还没联调或者是测试接口没有正式使用时,自己创建一个模拟接口,来供项目暂时打通功能或者测试流程梳理的桥梁,而我们这儿使用flask模块,它是一个web框架,可以做一个服务使用 import flask #web框架模块 #mock接口 表示虚拟接口 import datetime server = flask.Flask(__name__)#__name__表示把当前这个python文件做成一个服务 @server

一.三种IO设备 程序:数据+指令 或 数据结构+算法程序必须能够读入输入然后经过加工来产生结果,其接受的输入可以是变量.数组.列表.文件等等,生产出来的结果可以使变量.数组.列表.文件等等.即:程序都有读入数据和输出数据的需求读入数据:input输出数据:output 一.标准文件描述符 linux系统将每个对象当作文件处理,这包括输入和输出进程.linux用文件描述符(file descriptor)来标识每个文件对象.文件描述符是一个非负整数,可以唯一标识会话中打开的文件.每个进程一次最多

当拿到一个新的linux服务器的时候一般要经过以下5个配置    修改HOSTANME        vi /etc/sysconfig/network    修改HOSTNAME和IP的映射        vi /etc/hosts    关闭防火墙        service iptables stop    关闭防火墙的开机启动        chkconfig iptables off    重启linux服务器        reboot 1.配置jdk 1.1.在home目录下创建

在分析Wirenet.c时,感觉自己学到了非常多非常赞的思想,希望跟大家一同交流. 转载请注明出处:http://blog.csdn.net/u010484477谢谢^_^ watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvdTAxMDQ4NDQ3Nw==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt="" /> 这次并不想

(一) 检查项:弱锁定机制 优先级:高 检查要点:检查系统帐号锁定机制健壮性 检查方法: 1.尝试使用错误的密码登录5次,查看账户是否被锁定2.等待10分钟再次测试,确认该用户是否还处于锁定状态 (二) 检查项:认证模式绕过 优先级:高 检查要点:检查是否可以跳过登录页面直接访问,需要认证通过后才能访问的内部网页 检查方法: 可以尝试通过篡改和假装通过验证的手法绕过验证措施,绕过Web应用验证架构的方法有:1.直接的页面请求2.参数修改3.会话ID预测4.SQL注入 (三) 检查项:密码规则检验

前言 嘿,各位小伙伴好呀,今天要带来点什么干货呢,就从我的实际开发中来给大家带来一个案例吧,如何自动登录 哔哩哔哩 接到老大通知,让我自动写一个自动登录 哔哩哔哩 的脚本,我当然是二话不说直接开怼,咱们的准则是啥,生死看淡,不服就干,干就完了,然而,现实总是被无情打脸,但是不管怎样,终究算是干过它了,下面我们来一一讲解,如何自动登录 哔哩哔哩 准备工作 chromedriver:浏览器驱动,可以理解为一个没有界面的chrome浏览器 selenium:用于模拟人对浏览器进行点击.输出.拖拽等操作

HA: Avengers Arsenal Vulnhub靶场 下载地址:https://www.vulnhub.com/entry/ha-avengers-arsenal,369/ 背景: 复仇者联盟本来是地球上最强大的英雄,但是如果没有可信赖的武器,有些英雄就不够强大. 目标是收集所有5种最强大的武器: 美队振金盾.雷神之锤.风暴战斧.洛基权杖.亚卡箭.   首页炫酷,好评: 点击Avengersbook发现是tony的主页 对IP进行全端口扫描 8191: 使用了MongoDB数据库,后续没

这里可以找到代码 github.com/z0gSh1u/expshell 支持的特性 单条指令的执行 引号引起的参数(如 $ some_program "hello, world" ) 重定向(>.< ) 管道(|) 内建指令(如 cd.history.quit) 指令别名(如 ll → ls -l) 家目录(~) 运行截图 如何写一个简单的 Shell 这里简单介绍写 Shell 时比较关键的一些部分,具体请查看源代码. 展示提示符 见 show_command_prom

Portswigger web security academy:XML external entity (XXE) injection 目录 Portswigger web security academy:XML external entity (XXE) injection 1 - Exploiting XXE using external entities to retrieve files 2 - Exploiting XXE to perform SSRF attacks 3 - B