小谢1997521的博客_JavaScript,Java,网络安全工具使用集锦,内网转发及隐蔽隧道,漏洞复现

常见杀软对应的进程名

{"360tray.exe", "360安全卫士"}, {"360sd.exe", "360杀毒"}, {"a2guard.exe", "a-squared杀毒"}, {"ad-watch.exe", "Lavasoft杀毒"}, {"cleaner8.exe", &

ico

d3

云安全

原创点赞0 阅读179 收藏0 评论0 2022-03-29

Java中对象和字节数组互转

首先，创建要转换的类 test ，内容如下。注意，该类一定要实现序列化package com.company;import java.io.Serializable;public class test implements Serializable { String name="test"; public String example(){ return "hello,w

java

字节数组

序列化

原创点赞0 阅读484 收藏0 评论0 2022-03-29

Windows内核溢出漏洞提权

目录内核溢出漏洞提权实战MSF中CVE-2018-8120模块本地溢出漏洞提权查看系统补丁选择利用模块攻击内核溢出漏洞提权本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。以下是不同系统提权的漏洞和相应的补丁。github上windows系统

服务器

python

github

原创点赞0 阅读178 收藏0 评论0 2022-03-17

Windows系统应急响应

Windows 系统的应急事件，按照处理的方式，可分为下面几种类别：病毒、木马、蠕虫事件Web 服务器入侵事件或安装的第三方服务入侵事件。系统入侵事件，如利用 Windows 的漏洞攻击入侵系统、利用RDP服务弱口令入侵，跟 Web 入侵有所区别，Web 入侵需要对 Web 日志进行分析，系统入侵只能查看 Windows 的事件日志。网络攻击事件（DDoS、ARP、DNS 劫持等）

网络攻击

第三方服务

服务器

转载点赞0 阅读36 收藏0 评论0 2022-03-17

Windows下包管理工具Bower的安装和使用

目录安装BowerBower的使用安装BowerWindows下安装Bower之前，先安装好 nodejs 和 msysgit 环境然后我们就可以使用npm包管理工具下载并全局安装bower：npm install -g bower全局安装bower 后，可以查看Bower的帮助信息，使用命令：bower help Bo

jquery

git

json

原创点赞0 阅读83 收藏0 评论0 2022-03-17

Windows PR提权

目录提权利用的漏洞PR提权提权利用的漏洞Microsoft Windows RPCSS服务隔离本地权限提升漏洞RPCSS服务没有正确地隔离 NetworkService 或 LocalService 帐号下运行的进程，本地攻击者可以利用令牌劫持的方式获得权限提升。成功利用此漏洞的攻击者可以完全控制受影响的系统，攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户

microsoft

上传

css

原创点赞0 阅读93 收藏0 评论0 2022-03-17

Django简介和安装

目录DjangoMVC模型Django的MTV模型Django的安装虚拟环境DjangoDjango是一个开放源代码的Web应用框架，由Python写成，其网站的特点是高质量，可维护，可扩展，Django的web项目可在短时间内完成。MVC模型Django是一个基于MVC构造的框架，即模型M，视图V 和控制器C。它是一种软件设计典范，用一种业务逻辑、数据、界面...

django

虚拟环境

virtualenv

其他

原创点赞0 阅读38 收藏0 评论0 2022-03-14

Java中的反射机制Reflection

目录什么是反射？获取.class字节码文件对象获取该.class字节码文件对象的详细信息通过反射机制执行函数反射链反射机制是java的一个非常重要的机制，一些著名的应用框架都使用了此机制，如struts、spring、hibernate、android app界面等等。java.lang.Class它是java语法的一个基础类，用于描述一个class对象。在文件系统中，...

字节码

java

反射机制

其他

原创点赞0 阅读57 收藏0 评论0 2022-03-14

堆、栈和队列的区别

目录数据结构中的堆、栈和队列内存申请中的堆和栈一个C/C++程序占用的内存如下：申请内存后的响应申请大小的限制申请效率的比较堆和栈中的存储内容数据结构中的堆、栈和队列堆：堆是一种经过排序的树形数据结构，每个结点都有一个值。通常我们所说的堆的数据结构，是指二叉堆。堆的特点是根结点的值最小（或最大），且根结点的两个子树也是一个堆。由于堆的这个特性，常用来实现优先...

数据结构

结点

静态变量

其他

原创点赞0 阅读61 收藏0 评论0 2022-03-14

模板templates的使用

目录模板及其渲染模板查找路径DTL模板语法常用的模板标签DTL常用过滤器模块结构优化加载静态文件模板及其渲染视图函数只是直接返回文本，而在实际生产环境中其实很少这样用，因为实际的页面大多是带有样式的HTML代码，这可以让浏览器渲染出非常漂亮的页面。目前市面上有非常多的模板系统，其中最知名最好用的就是DTL和Jinja2。DTL 是 Django Templat...

html

示例代码

模版

其他

原创点赞0 阅读58 收藏0 评论0 2022-03-14

创建Django项目

目录创建一个Django项目项目结构创建一个Django项目创建项目：django-admin startproject 项目名称创建应用app，一个项目类似于是一个架子，但是真正起作用的还是应用app进入创建的项目的目录下，然后执行：python manage.py startapp app名称运行程序：进入项目目录下，也就是manage.py...

python

django

项目结构

其他

原创点赞0 阅读88 收藏0 评论0 2022-03-14

MySQL UDF提权执行系统命令

目录UDFUDF提权步骤使用MSF进行UDF提权UDF提权复现(php环境)UDFUDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数如 user() 或 concat() 等。那么，我们该如何使用UDF呢？假设我的UDF文件名为 udf.dll，存放在MySQ

mysql

php

数据库

原创点赞0 阅读248 收藏0 评论0 2022-03-14

SQLServer数据库注入详解

目录SQLServer数据库修改默认1433端口SQLServer数据库的管理SQLServer数据库的查询语句SA权限开启xp_cmdshell获取主机权限SA权限使用sp_oacreate执行系统命令SA权限使用CLR执行系统命令DB_owner权限LOG备份GetshellDB_owner权限差异备份Getshell

数据库

sql

php

原创点赞0 阅读259 收藏0 评论0 2022-03-14

基于SharpShooter进行木马免杀

SharpShooter项目地址：未完待续。

github

原创点赞0 阅读14 收藏0 评论0 2022-03-14

CISCO ASA设备任意文件读取漏洞复现 (CVE-2020-3452)

目录CVE-2020-3452漏洞描述漏洞影响版本漏洞复现漏洞修复CVE-2020-3452漏洞描述 Cisco Adaptive Security Appliance (ASA) 防火墙设备以及Cisco Firepower Threat Defense (FTD)设备的WEB管理界面存在未授权的目录穿越漏洞和远程任意文件读取漏洞，允许未经身份验

html

xml

系统文件

原创点赞0 阅读121 收藏0 评论0 2022-03-14

python中的哈希加密库(hashlib)

python中，使用 hashlib 库对字符串进行加密import hashlibstring = input("请输入要加密的字符串：")a=string.encode("utf-8")print('MD5:',hashlib.md5(a).hexdigest())print('SHA1:',hashlib.sha1(a).hexdigest())print('SHA224:',hashlib.sha224(a).hexdigest())print('SHA256:',hashl.

字符串

python

其他

原创点赞0 阅读119 收藏0 评论0 2022-03-14

Maven的使用

MavenMaven是Apache下的一个纯Java开发的开源项目，Maven是专门用于构建和管理Java相关项目的工具，其可以对 Java 项目进行构建、依赖管理。Maven利用一个中央信息片断能管理一个项目的构建、报告和文档等步骤。Maven也可以用于构建和管理各种项目，例如：C#、Ruby、Scala和其他语言编写的项目。...

maven

java

maven项目

其他

原创点赞0 阅读45 收藏0 评论0 2022-03-14

Java中的Jar文件

使用IDEA创建了一个项目后，右键——>打开模块设置点击Artifacts——>JAR——>From modules with dependencies然后选择模块和要打包的clss文件然后在 out\artifacts\ 目录下就会生成 Jar_test.jar文件...

jar

java

jar文件

其他

原创点赞0 阅读187 收藏0 评论0 2022-03-14

Java中的字符串对象(String)

Java 中字符串是个对象，是引用数据类型。字符串的定义//字符串的定义String a = "hello,word!";String b = new String("hello,word!");字符串的常见操作

字符串

ascii码

格式化字符串

其他

原创点赞0 阅读53 收藏0 评论0 2022-03-14

AD Explorer的使用

AD ExplorerAD Explorer是域内一款信息查询工具，它是独立的可执行文件，无需安装。它能够列出域组织架构、用户账号、计算机账号等，它可以帮助你寻找特权用户和数据库服务器等敏感目标。AD Explorer的使用在域内任意一台主机上，以域普通用户连接即可。连接上之后，可以查看域内的各种信息。参考文章：https://zhuanlan.zhihu.com/p/61082220?utm_source=qq...

数据库服务器

普通用户

组织架构

其他

原创点赞0 阅读56 收藏0 评论0 2022-03-14

ADSI(Active Directory Services Interface)编辑器的用法

ADSI编辑器在 cmd 窗口执行adsiedit.msc打开ADSI编辑器。Active Directory服务界面(ADSI)编辑器是一个用于Active Directory域服务、Active Directory轻型目录服务的低级别的编辑器。它允许查看、编辑、创建和删除Microsoft的AD DS/LDS中的任何对象。...

目录服务

microsoft

其他

原创点赞0 阅读242 收藏0 评论0 2022-03-14

Java执行系统命令

在Java的反序列化远程代码执行过程中，最终就是通过调用Runtime类的exec函数来执行系统命令。

java

系统命令

反序列化

其他

原创点赞0 阅读129 收藏0 评论0 2022-03-14

Java中的编码问题

在实际工作项目过程中，经常会碰到乱码的情况。本节来简单讲一下java的编码问题如下代码import java.io.UnsupportedEncodingException;import java.nio.charset.Charset;import java.nio.charset.StandardCharsets;public class Main { public static void main(String[] args) throws UnsupportedEncodin

java

字符串

字节数组

其他

原创点赞0 阅读32 收藏0 评论0 2022-03-14

Go环境安装

目录下载安装go安装包创建go工作目录配置环境变量创建第一个Go项目以下介绍在Windows下安装Go语言环境下载安装go安装包先去下载Go安装包：Go官网下载地址：https://golang.org/dl/ Go官方镜像站（推荐）：https://golang.google.cn/dl/ 下载完之后双击安装即可，安装过程没什么介绍的，直接

可执行文件

安装包

go语言

原创点赞0 阅读108 收藏0 评论0 2022-03-14

Java中集合类的操作类Collections

Collections 是集合类的一个工具类，其提供了一系列静态方法，用于对集合中元素进行排序、搜索以及线程安全等各种操作1) 排序(Sort) 使用sort方法可以根据元素的自然顺序，对指定列表进行排序。列表中的所有元素都必须实现 Comparable 接口。或此列表内的所有元素都必须是使用指定比较器可相互比较的 Collections.sort(list , new Compara

比较器

java

集合类

原创点赞0 阅读52 收藏0 评论0 2022-03-14

Java中的序列化和反序列化

目录序列化和反序列化JAVA WEB中的序列化和反序列化对象序列化和反序列示例利用反序列化执行系统命令序列化和反序列化序列化 (Serialization)：将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。反序列化：从存储区中读取该数据，并将其还原为对象的过程，称为反序列化。简单的说，序列化和反序

序列化

反序列化

数据

原创点赞0 阅读46 收藏0 评论0 2022-03-14

java反序列化工具ysoserial.jar浅析

ysoserial.jarysoserial是一款用于生成利用不安全的Java对象反序列化的有效负载的概念验证工具。项目地址：https://github.com/frohoff/ysoserial ysoserial是在常见的java库中发现的一组实用程序和面向属性的编程“小工具链”，在适当的条件下，可以利用执行对象不安全反序列化的Java应用程序。主驱动程序接受用户指定的命令，并将其

java

反序列化

服务器

原创点赞0 阅读174 收藏0 评论0 2022-03-14

Linux提权之利用 /etc/passwd 文件

当我们获得了某个Linux服务器的低权限之后，我们想要对该低权限账号进行提权，以执行更多的操作。接下来我们的提权是利用 /etc/passwd文件的可写入权限，导致我们写入一个其他用户进去。首先，查看 /etc/passwd的权限，发现任何用户都可以读写。有关于 /etc/passwd文件里面数据的每个属性，传送门——

bash

root权限

perl

原创点赞0 阅读46 收藏0 评论0 2022-03-10

Linux提权—脏牛漏洞(CVE-2016-5195)

目录脏牛漏洞exp1复现：exp2复现：脏牛漏洞脏牛漏洞，又叫Dirty COW，存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。漏洞范围：Linux内核 >= 2.6.22（2007年发行，到2016年10月18日才修复）简要分析：

linux内核

linux

root权限

原创点赞0 阅读103 收藏0 评论0 2022-03-10

Linux下部署Django项目

目录安装python3.X环境安装部署开启django由于Linux系统默认自带的是2.X环境，所以我们需要去安装3.X环境的python。安装python3.X环境1、使用下面的命令下载Python-3.6.3.tar.xz的安装包，

python

django

编译安装

原创点赞0 阅读458 收藏0 评论0 2022-03-10

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

12622800

常见杀软对应的进程名

Java中对象和字节数组互转

Windows内核溢出漏洞提权

Windows系统应急响应

Windows下包管理工具Bower的安装和使用

Windows PR提权

Django简介和安装

Java中的反射机制Reflection

堆、栈和队列的区别

模板templates的使用

创建Django项目

MySQL UDF提权执行系统命令

SQLServer数据库注入详解

基于SharpShooter进行木马免杀

CISCO ASA设备任意文件读取漏洞复现 (CVE-2020-3452)

python中的哈希加密库(hashlib)

Maven的使用

Java中的Jar文件

Java中的字符串对象(String)

AD Explorer的使用

ADSI(Active Directory Services Interface)编辑器的用法

Java执行系统命令

Java中的编码问题

Go环境安装

Java中集合类的操作类Collections

Java中的序列化和反序列化

java反序列化工具ysoserial.jar浅析

Linux提权之利用 /etc/passwd 文件

Linux提权—脏牛漏洞(CVE-2016-5195)

Linux下部署Django项目