李_梅西的博客_渗/透测试,黑/客技术,Windows域控策略原创

Linux不讲武德——卡在开机界面就不动了

目录问题描述问题排查步骤1、重启进入单用户模式2、进入到内核参数修改界面，如下图3、修改内核参数4、单用户模式界面5、排查/etc/inittab配置文件6、排查相关服务解决方案：1、再次进入单用户模式，查看开机自启程序2、从自启动服务中删除 mysql和mysqld3、然后重启，成功进入系统问题描述有时，启动我们的Linux服务器时感觉关机前也没做什么操作但是莫名其妙的，系统就卡在开机界面，无

Linux

开机卡住

不讲武德

置顶原创点赞1 阅读3637 收藏0 评论0 2020-12-21

php执行cmd/shell命令木/马小后门

php执行shell命令，可以使用下面几个函数： string system ( string $command [, int &$return_var ] ) string exec ( string $command [, array &$output [, int &$return_var ]] ) void passthru ( string $comman

小木吗

后门脚本

PHP

JSP

置顶原创点赞1 阅读1682 收藏0 评论0 2020-12-25

Kali渗/透测试工具库（二）beef--Web浏览器攻/击框架

目录beef介绍beef工作原理简介kali下使用beefbeef配置IP地址及默认密码使用beef攻/击流程启动beef通过web端访问1、输入config.xml中配置的用户名和密码，登录beef管理台2、在网站中植入hook.js代码3、客户端192.168.107.110，访问这个页面，就会被beef勾住，浏览器的大量信息就被beef获取到了4、获取浏览器cookie5、网页重定向,目标浏

web渗/透

beef

浏览器劫持

置顶原创点赞1 阅读2097 收藏0 评论0 2020-12-26

Windows 渗透漏洞流程大总结

服务器

网络

数据库

windows

运维

原创点赞0 阅读2247 收藏0 评论0 15 天前

kubernates dashboard管理界面安装及管理员用户配置

kubernetes 安装 dashboard配置登录管理员用户

运维

大数据

3d

github

h5

原创点赞0 阅读4336 收藏0 评论0 23 天前

她说晚上加班，被一段python代码无情戳穿

女友说晚上加班，被一段python代码无情戳穿。。。

python

git

百度api

原创点赞0 阅读8735 收藏0 评论0 2022-06-26

如何使用powershell远程连接服务器

powershell

服务器

运维

管理员权限

用户名

ip地址

原创点赞0 阅读8807 收藏0 评论0 2022-06-25

【渗透攻击】PowerShell与Shell 有什么区别详解、用法及安全

目录PowerShell执行策略混淆常见功能计划任务创建链接编码其他参考链接Shell简介元字符通配符正在码字ing。。。PowerShell执行策略PowerShell 提供了 Restricted、AllSigned、RemoteSigned、Unrestricted、Bypass、Undefined 六种类型的执行策略。Restricted 策略可以执行单个的

运维

linux

python

java

javascript

原创点赞0 阅读6866 收藏0 评论0 2022-06-03

【十年网络安全工程师整理】—100渗透测试工具使用方法介绍（第二弹）

渗透测试工具大汇总，第二季

linux

运维

python

php

Java

原创点赞0 阅读10000+ 收藏0 评论0 2022-05-02

如何在Linux系统上刷抖音

如何在linux系统上刷抖音

linux

运维

Java

python

php

原创点赞0 阅读10000+ 收藏0 评论0 2022-04-30

想悄悄的做渗透测试？这里的工具足够你用了

想学渗透测试，还是要站在巨人工具的肩膀上测试工具大汇总，建议收藏工具是多么的重要呀~~~，维护网络安全，人人有责哦总结第二波：上一波链接：

linux

运维

后端

python

Java

原创点赞0 阅读10000+ 收藏0 评论0 2022-04-20

【Java漏洞大汇总】—各大框架漏洞总结及注入使用方法

Java漏洞大汇总

java

php

linux

运维

web安全

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

【渗透测试实战】PHP语言有哪些后门？以及利用方法

渗透测试实战案例

php

linux

运维

Java

python

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

网站被攻击拿下—只因为程序员一个文件上传功能没写好

目录. 文件上传. 文件类型检测绕过. 更改请求绕过. Magic检测绕过. 后缀绕过. 系统命名绕过.user.iniWAF绕过竞争上传绕过攻击技巧Apache重写GetShell软链接任意读文件防护技巧4.8. 文件上传4.8.1. 文件类型检测绕过4.8.1.1. 更改请求绕过有的站点仅仅在前端检测了文件类型，这种类

linux

运维

服务器

web安全

安全

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

程序员一个文件上传功能没写好，结果导致整个网站被攻击拿下了

目录4.8. 文件上传4.8.1. 文件类型检测绕过4.8.1.1. 更改请求绕过4.8.1.2. Magic检测绕过4.8.1.3. 后缀绕过4.8.1.4. 系统命名绕过4.8.1.5. .user.ini4.8.1.6. WAF绕过4.8.1.7. 竞争上传绕过4.8.2. 攻击技巧4.8.2.1. Apache重写GetShell4.8.2.2. 软链

php

web安全

安全

运维

python

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

如何给自己的nginx服务设置管理密码

目录1.安装Nginx编译所依赖的包2.下载安装Nginx生成证书：配置nginx https：1.安装Nginx编译所依赖的包　　正常centos中可以使用yum安装一下依赖包：yum install -y gcc gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel　　依赖包说明：

linux

nginx

centos

html

yum安装

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

【渗透测试】—如何利用文件包含的方式进行攻击

目录4.9. 文件包含4.9.1. 基础4.9.2. 触发Sink4.9.3. 绕过技巧4.9.3.1. url编码绕过4.9.3.2. 特殊字符绕过4.9.3.3. %00截断4.9.3.4. 长度截断4.9.3.5. 伪协议绕过4.9.3.6. 协议绕过4.9. 文件包含4.9.1. 基础常见的文件包含漏洞的形式

运维

大数据

Java

安全

python

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

昨天，面试了一个安全工程师，她的回答让我耳目一新

网络安全工程师面试，如何让面试官耳目一新

web安全

运维

linux

网络安全

渗透测试

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

【网络安全面试题】——文件目录穿越实现特权文件读取

4.7. 文件读取考虑读取可能有敏感信息的文件用户目录下的敏感文件 .bash_history .zsh_history .profile .bashrc .gitconfig .viminfo passwd 应用的配置文件 /etc/apache2/apache2.c

linux

安全

运维

常用工具

测试工具

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

【网络安全面试题】——如何渗透测试文件目录穿越

4.6. 目录穿越4.6.1. 简介目录穿越（也被称为目录遍历/directory traversal/path traversal）是通过使用 ../ 等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等。4.6.

linux

安全

运维

架构师

渗透测试

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

通过命令行安装或卸载Tomcat服务

一、安装Tomcat服务1.打开命令提示符方法1：按住win+R，打开运行，输入cmd，打开命令提示符方法2：在开始菜单》所有程序》附件》命令提示符2. 通过命令进入到tomcat安装的的路径下的bin文件夹里，如：D:\app\apache-tomcat-8.

tomcat

java

命令提示符

tomcat安装

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

egg开发环境搭建

第一步：下载安装nodejs下载官方网址：https://nodejs.org/en/download/本人是windows系统因此如图选择：下载安装十分方便，环境变量也自动配置完成。node第二步：eggjs环境搭配，建立运行项目（注：nodejs版本最低要求 8.x，且须要LTS 版本）　e

javascript

开发语言

ecmascript

node.js

下载安装

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

如何读取照片的GPS信息？—最好的语言Java实现起来就这么简单【手把手教程+完整代码】

通过一张照片来进行GPS定位，java实现起来就这么简单

java

编程语言

定位

数据分析

运维

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

一篇文章总结暴力破解方法大全

跟美国队长学暴力破解

内网渗透

渗透测试

网络安全

运维

linux

原创点赞0 阅读8492 收藏0 评论0 2022-03-11

【架构师面试题库1】—etcd高可用集群搭建

环境准备操作系统：CentOS7搭建一个三节点的etcd集群机器名:etcd01 IP地址:192.168.154.133机器名:etcd03 IP地址:192.168.154.145机器名:etcd04 IP地址:192.168.154.146etcd包下载安装1、下载https://github.com/e

etcd

zookeeper

容器

架构师

高可用

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

【网络安全工程师面试】—SSRF服务端请求伪造漏洞及利用方法

目录4.4. SSRF4.4.1. 简介4.4.1.1. 漏洞危害4.4.2. 利用方式4.4.3. 相关危险函数4.4.4. 过滤绕过4.4.4.1. 更改IP地址写法4.4.4.2. 使用解析到内网的域名4.4.4.3. 利用解析URL所出现的问题4.4.4.4. 利用跳转4.4.4.5. 通过各种非

网络

安全

服务器

渗透测试

运维

原创点赞0 阅读4117 收藏0 评论0 2022-03-11

git 上传代码到GitHub 以及git删除github上文件和文件的命令

Git入门如果你完全没有接触过Git，你现在只需要理解通过Git的语法（敲入一些命令）就可以将代码上传到远程的仓库或者下载到本地的仓库（服务器），可知我们此时应该有两个仓库，就是两个放代码的地方，一个是本地，一个是远程的(如Git

git使用

GitHub

git

上传

github

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

python socket.error: [Errno 10054] 远程主机强迫关闭了一个现有的连接。问题解决方案

python socket.error: [Errno 10054] 远程主机强迫关闭了一个现有的连接。问题解决方案：前几天使用python读取网页。因为对一个网站大量的使用urlopen操作，所以会被那个网站认定为攻击行为。有时就不再允许下载。导

python

爬虫

问题解决

远程主机强迫关闭了一个现有的连接

检查点

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

weblogic创建多个域及域的配置方法 war包部署及访问测试

weblogic

域

项目部署

用户名

配置文件

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

【渗透测试自学系列】——DNS 域名系统到底是怎么回事？

目录2.6.1. 简介2.6.2. 术语2.6.2.1. mDNS2.6.2.2. FQDN2.6.2.3. TLD2.6.2.4. IDN2.6.2.5. CNAME2.6.2.6. TTL2.6.3. 请求响应2.6.3.1. DNS记录2.6.3.2. 响应码2.6.4. 域名系统工作原理2.6.4.1. 解析过程2.6.4.2. 域传送2.6.5. 服务器类型

网络

http

网络协议

渗透测试

网络安全

原创点赞0 阅读10000+ 收藏0 评论0 2022-03-11

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

lexsaints

Linux不讲武德——卡在开机界面就不动了

php执行cmd/shell命令木/马小后门

Kali渗/透测试工具库（二）beef--Web浏览器攻/击框架

Windows 渗透漏洞流程大总结

kubernates dashboard管理界面安装及管理员用户配置

她说晚上加班，被一段python代码无情戳穿

如何使用powershell远程连接服务器

【渗透攻击】PowerShell与Shell 有什么区别详解、用法及安全

【十年网络安全工程师整理】—100渗透测试工具使用方法介绍（第二弹）

如何在Linux系统上刷抖音

想悄悄的做渗透测试？这里的工具足够你用了

【Java漏洞大汇总】—各大框架漏洞总结及注入使用方法

【渗透测试实战】PHP语言有哪些后门？以及利用方法

网站被攻击拿下—只因为程序员一个文件上传功能没写好

程序员一个文件上传功能没写好，结果导致整个网站被攻击拿下了

如何给自己的nginx服务设置管理密码

【渗透测试】—如何利用文件包含的方式进行攻击

昨天，面试了一个安全工程师，她的回答让我耳目一新

【网络安全面试题】——文件目录穿越实现特权文件读取

【网络安全面试题】——如何渗透测试文件目录穿越

通过命令行安装或卸载Tomcat服务

egg开发环境搭建

如何读取照片的GPS信息？—最好的语言Java实现起来就这么简单【手把手教程+完整代码】

一篇文章总结暴力破解方法大全

【架构师面试题库1】—etcd高可用集群搭建

【网络安全工程师面试】—SSRF服务端请求伪造漏洞及利用方法

git 上传代码到GitHub 以及git删除github上文件和文件的命令

python socket.error: [Errno 10054] 远程主机强迫关闭了一个现有的连接。问题解决方案

weblogic创建多个域及域的配置方法 war包部署及访问测试

【渗透测试自学系列】——DNS 域名系统到底是怎么回事？