exexute.github.io-51CTO博客

原创 45
翻译 0
转载 3

全部

原创
JIS-CTF : VulnUpload 题解置顶
2

为了考OSCP证书，来vulnhub刷题。第一发

Owefsad 发布于：2018-03-26

阅读 2040

评论 2

收藏 0
原创
FourandSix：2 - writeup
0

最近打了靶机FourandSix：2，学到了id_rsa文件破解和7z压缩包破解的新方法，于是，写此writeup。

Owefsad 发布于：2018-11-23

阅读 1058

评论 0

收藏 0
原创
python代码调试工具～pdb
0

she l i下调试python代码的利器pdb，可设置中断条件，更加灵活、方便。

Owefsad 发布于：2018-11-18

阅读 671

评论 0

收藏 0
原创
bigdata - zookeeper笔记（一）
0

zookeeper快速入门知识

Owefsad 发布于：2018-11-18

阅读 317

评论 0

收藏 0
原创
XXE Lab：1题解
1

第二个Vulnhub靶机，XXE入门题目

Owefsad 发布于：2018-11-07

阅读 2380

评论 0

收藏 0
转载
ms07-029漏洞学习
0

ms17-029是一个DNS服务器的漏洞，漏洞发生在DNS服务器对请求的域名进行转换时，DNS接口基于MSRPC，请先了解MSRPC相关知识，此部分内容可在微软官方网站找到。

Owefsad 发布于：2018-09-13

阅读 1526

评论 0

收藏 0
原创
ms05-017漏洞原理与复现
0

ms05-017漏洞存在与微软msmq中，而消息队列又基于msrpc，为了更好的了解ms01-017，可以去了解一下微软RPC相关知识。

Owefsad 发布于：2018-09-13

阅读 2160

评论 0

收藏 0
转载
ms03-026漏洞原理与复现
0

ms03-026是很老的一个漏洞，漏洞产生于微软DCOM接口，DCOM接口基于微软RPC框架，为了更好的理解漏洞原理，请先了解RPC相关知识。默认情况下，DCOM均被打开，可通过dcomcnfg命令打开DCOM配置窗口。此处不做漏洞环境部署的说明。

Owefsad 发布于：2018-09-13

阅读 5814

评论 0

收藏 0
原创
MS12-020漏洞复现及自动化批量利用
0

今天在内网中发现了一个古老的漏洞MS12-020,此漏洞存在于RDP协议中，通过RDP协议发送一段特殊的paylaod，可导致paylaod被远程执行，但是，本渣尚不能写出这种payload。为了方便检测内网中所有存在漏洞的机器，写了个针对特定端口、特定Msf Payload进行×××的小脚本，来简化工作量。

Owefsad 发布于：2018-08-23

阅读 2378

评论 0

收藏 0
原创
信息收集之端口扫描 -- Amap
0

用AMAP进行快速端口扫描

Owefsad 发布于：2018-08-14

阅读 1043

评论 0

收藏 0
转载
【漏洞复现】 CVE-2018-9995 DVR登陆绕过漏洞
0

通过SHODAN API接口批量获取CVE-2018-9995漏洞影响下DVR设备的登陆凭证

Owefsad 发布于：2018-07-06

阅读 1300

评论 0

收藏 0
原创
信息收集之DNS信息收集 -- fierce
1

目录工具描述参数解释爆破子域名自定义字典爆破子域名反查指定范围的IP段反查指定域名附近的IP段反查指定域名所在的C段IP扫描优化：自定义超时时间、多线程工具描述Fierce是一款IP、域名互查的DNS工具，可进行域传送漏洞检测、字典爆破子域名、反查IP段、反查指定域名上下一段IP，属于一款半轻量级的多线程信息收集用具。Fierce可尝试建立HTTP连接以确定子域名是否存在，此功能为非轻量级功能，所

Owefsad 发布于：2018-04-21

阅读 3636

评论 0

收藏 0
原创
urlcrazy - 查看可用typos域名
1

urlcrazy对指定域名生成typos域名及变形域名同时检测生成的域名是否能够访问。urlcrazy主要被用作用做对知名站点url劫持、钓鱼等***的预检查，主要目的是为了找到可用的typos域名来实施后续的钓鱼、URL劫持等非定向***

Owefsad 发布于：2018-04-19

阅读 881

评论 0

收藏 0
原创
信息收集之域名、IP互查
1

总结linux下通过命令行将域名转换为IP的工具并编写python代码调用工具，返回指定格式的结果。

Owefsad 发布于：2018-04-16

阅读 9773

评论 0

收藏 0
原创
ncat使用总结
0

开始准备OSCP认证，每天至少学习一个工具。今天学习网络神器ncat，它曾担任端口转发、反弹sehll等众多任务。

Owefsad 发布于：2018-03-01

阅读 4824

评论 0

收藏 1
原创
CHKDSK解决文件损坏无法打开E盘
0

女朋友今天换了电脑硬盘，需要将之前硬盘中的数据复制到新硬盘上，插入硬盘之后，发现分区E打不开，错误提示为：“文件或目录损坏，无法打开E:盘”；哎呦我去，试试CHKDSK，然后运行：chkdsk e: /f 命令执行完成之后，E盘成功复活。

Owefsad 发布于：2018-02-25

阅读 2828

评论 0

收藏 0
原创
理解Python装饰器（一）
2

最近学习了python的三大器，今天对装饰器进行简单的总结。装饰器用的比较广，比如：python WEB中的路由route就是通过装饰器实现的。

Owefsad 发布于：2018-02-22

阅读 497

评论 0

收藏 0
原创
[ linux ] SCP命令用法
0

SCP命令用法的简化版及注意事项

Owefsad 发布于：2018-02-22

阅读 4284

评论 0

收藏 0
原创
跨域资源共享(Cross-Origin Resource Sharing)
0

最近在挖CSRF漏洞的时候，发现一些通过json提交的数据，这种数据的提交方法，网上已有对应的解决方案，在收集方案的同时，了解到CORS并产生了很多疑问，记录在此，日后逐一研究

Owefsad 发布于：2018-02-16

阅读 1049

评论 0

收藏 1
原创
[python基础] python与shell交互（一）简介
0

python与shell交互实现复杂工作的自动化。为了编写一款自动化工具，特地研究了linux下python与shell交互的几种方式。提到的都是各个版本都可以使用的。commands包由于只能用于python2.7版本，所以不进行对比。

Owefsad 发布于：2017-12-07

阅读 2892

评论 0

收藏 1
原创
gem安装软件时遇到的问题以及解决思路
0

gem安装包时出错了，怎么办呢？别慌，gem来帮你

Owefsad 发布于：2017-10-27

阅读 6991

评论 2

收藏 0
原创
信息收集之DNS信息收集 -- dnstracer
0

如何快速查看一条DNS查询都经过了哪些DNS服务器？试试dnstracer吧，一款让你发现更多目标的工具。

Owefsad 发布于：2017-10-25

阅读 1067

评论 0

收藏 0
原创
信息收集之DNS信息收集 -- dnsrecon
0

在***的时候，有时候需要对目标域名进行一次详细的DNS信息查询或者针对目标的IP范围进行DNS的查询，比如，我进入内网了，拿到了目标的私有DNS服务器，为了查看目标网段中私有的域名，就可以使用此工具进行一波完美的搜集。

Owefsad 发布于：2017-10-25

阅读 3980

评论 0

收藏 0
原创
信息收集之DNS信息收集 -- dnsmap
0

dnsmap适用的场景是需要爆破但是没有一款优秀的字典，这时候，祭出你的map吧

Owefsad 发布于：2017-10-25

阅读 941

评论 0

收藏 0
原创
信息收集之DNS信息收集 -- dnsenum
0

信息收集的过程中，必须尽可能多的获取信息，域名信息的收集也是一门很有艺术的学问，你可能拿到域名，直接用dnsenum扫了一下然后就停下了，但是，如果你发现第一次获取的信息中有私有的DNS服务器，用这台dns服务器在进行一轮查询，往往可以获得对方很隐私的域名、主机地址等信息，甚至可能出现私有DNS服务器域传送出现问题的状况。祭出我的神器dnsenum发现更多域名有关的信息

Owefsad 发布于：2017-10-25

阅读 802

评论 0

收藏 0
原创
Windows Server 2012 R2修复MS15-034漏洞
0

Windows Server2012 R2中，仅修复MS15-034漏洞

Owefsad 发布于：2017-10-10

阅读 7853

评论 0

收藏 2
原创
metasploit连接postgresql数据库
0

metasploit 连接postgresql数据库：打开postgresql服务：service postgresql start进入postgresql数据库，设置默认用户密码、创建新用户、设置新用户权限、创建数据库： shell # sudo -u postgres psql &nb

Owefsad 发布于：2017-08-28

阅读 3796

评论 0

收藏 0
原创
sfc修复系统文件
0

前几天女朋友的电脑出了点问题，我去问运维的同事，他们告诉我重装，然后，就有了接下来的事情：用了1天的时间检查各种服务的情况、用了半天的时间尝试用镜像包恢复系统、最终也没有很好的解决，只是重装了事。但是，在我查服务、查镜像的过程中却学习到了很多东西，也思考了很多，发现windows其实已经足够的强大，可以应对大部分的系统上的问题，重装系统只是一种最简单、粗暴的解决方法，一种一劳永逸却不知道问题到底出在哪里的方法。对windows的深入探索还在继续，今天所学的sfc命令是另一种修复我女朋友电脑的方法

Owefsad 发布于：2017-08-23

阅读 1143

评论 0

收藏 0
原创
dos下用fc比较文件
0

fc是另一个文件比较的命令，与comp相比，fc简直强大到爆炸，它不仅仅可以显示文件的不同的行数还可以显示不同处的内容

Owefsad 发布于：2017-08-14

阅读 1464

评论 0

收藏 0
原创
看我如何用comp实现文件冲突检测
0

今天学习了comp，通过不停的测试，忽然之间体会到，原来comp就是简易版的SVN文件冲突检查与查看的小工具嘛，原来这么强，我忽然觉得有DOS就可以实现代码云备份、代码冲突云检测，我擦

Owefsad 发布于：2017-08-10

阅读 750

评论 0

收藏 0

首页
上一页
1
2
下一页
末页
共48条记录

Owefsad

分享到朋友圈

博客标题为新博客地址

关注技术：C/C++ ****** Linux
入住博客：2015-06-11 5.6年

七日热门: ITIL 4：服务目录管理; golang 发送post请求其body中json对象使用变量作为value; 【编测编学】接口测试面试题必背（上）; 使用Azure安全中心管理云端安全状况; 100道Java并发和多线程基础面试题大集合（含解答），这波面试稳了~

最新文章: FourandSix：2 - writeup; python代码调试工具～pdb; bigdata - zookeeper笔记（一）; XXE Lab：1题解; JIS-CTF : VulnUpload 题解

最新评论: JIS-CTF : VulnUpload 题解

董志勇：可以啊，你加我QQ吧！ TVRVME56RTBOemMxT1E9PQ==。记得备注哦; gem安装软件时遇到的问题以及解决思路

wx59d03fd175f6d：checking for -lstdc++... *** extconf.rb failed *** Could not create Makefile due to some reason, probably lack of necessary libraries and/or headers. Check the mkmf.log file for more details. You may need configuration options.; attrib

董志勇：关于文件索引，我明白它是一个什么东西，但是，我却没有思考过文件索引都可以用在什么地方，今天在看windows文件夹中的搜索时，看到里面的一个选项：在文件夹中搜索系统文件时不使用索引。于是想到之所以给文件添加文件索引属性，主要还是为了提升windows系统在搜索时的速度，提升用户的体验感。这里说的可能有点望文生义或以偏概全了，如有不足，请大家补充

最近来访