摘要: 上传文件 scp C:\ST\CobaltStrike\CobaltStrike.exe root@123.56.150.172:/home/ 上传文件夹 scp -r C:\ST\CobaltStrike root@123.56.150.172:/home/ 下载文件 scp root@123.5 阅读全文
posted @ 2020-08-17 13:06 追得上的梦想 阅读(649) 评论(0) 推荐(0) 编辑
摘要: 在系统选择界面按e进入gurb编辑模式 将Linux列中的ro 更改为 rw single init=/bin/bash 按下Ctrl + x 进入单用户 passwd命令修改密码 阅读全文
posted @ 2020-08-17 13:05 追得上的梦想 阅读(2144) 评论(0) 推荐(0) 编辑
摘要: (1)安装谷歌输入法软件包。执行命令如下所示: apt-get install fcitx-googlepinyin -y (2)重新启动系统。执行命令如下所示: reboot (3)登录系统后,即可使用谷歌输入法。默认使用Ctrl+空格键实现输入法切换。如果想要修改快捷键,可以通过配置Fcitx进 阅读全文
posted @ 2020-08-17 13:04 追得上的梦想 阅读(316) 评论(0) 推荐(0) 编辑
摘要: 安装pip3 curl -s https://bootstrap.pypa.io/get-pip.py | python3 安装pip2 curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py | python 检测安装 pip -V 阅读全文
posted @ 2020-08-17 13:03 追得上的梦想 阅读(6276) 评论(0) 推荐(1) 编辑
摘要: 打开防火墙:systemctl start firewalld.service 关闭防火墙: systemctl stop firewalld.service 禁止防火墙开机自启动: systemctl disable firewalld.service 设置防火墙开机自启动: systemctl 阅读全文
posted @ 2020-08-17 13:00 追得上的梦想 阅读(128) 评论(0) 推荐(0) 编辑
摘要: 1.安装编译相关工具 yum -y groupinstall "Development tools" yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-de 阅读全文
posted @ 2020-08-17 12:59 追得上的梦想 阅读(196) 评论(0) 推荐(0) 编辑
摘要: 原因:CentOS默认不联网 解决方法:修改网络连接默认配置文件 进入network-scripts文件夹下 使用vi命令打开 ifcfg-ens33 cd /etc/sysconfig/network-scripts/ vi ifcfg-ens33 将最后的ONBOOT参数修改为yes 重启net 阅读全文
posted @ 2020-08-17 12:58 追得上的梦想 阅读(243) 评论(0) 推荐(0) 编辑
摘要: 1.下载CentOS 7 x64 位操作系统(iso文件) 2.将CentOS 7 安装到Vmware中 虚拟机安装流程: 1.在虚拟机中选择 文件 --> 新建虚拟机 2.在打开的虚拟机新建向导中选择典型,选择下一步 3.选择稍后安装一个操作系统,点击下一步 4.选择客户机操作系统为Linux 版 阅读全文
posted @ 2020-08-17 12:54 追得上的梦想 阅读(266) 评论(0) 推荐(0) 编辑
摘要: \x35 \x开头一般为 Hex 编码 字符串格式化偏移漏洞 吃掉引号的方法 : var_dump(spritf("1%'#10s9","monkey")) var_dump(spritf("%1$'10s","monkey")) robots.txt ThinkPHP 5.X payload--> 阅读全文
posted @ 2020-08-17 12:43 追得上的梦想 阅读(303) 评论(0) 推荐(0) 编辑
摘要: --batch 阅读全文
posted @ 2020-08-17 12:39 追得上的梦想 阅读(636) 评论(0) 推荐(0) 编辑
摘要: sqlmap <url> --time-sec 5 --random-agent --os-pwn --msf-path /usr/share/metasploit-framework/ --priv-esc -v 1 选择连接方式:一般建议使用tcp连接 选择payload的类型: 配置完成之后选 阅读全文
posted @ 2020-08-17 12:38 追得上的梦想 阅读(401) 评论(0) 推荐(0) 编辑
摘要: 错误信息: [-] ***rting the Metasploit framework console...| [-] * WARNING: No database support: No database YAML file 错误原因:第一次启动和使用Matasploit框架的时候没有经行MSF数 阅读全文
posted @ 2020-08-17 12:35 追得上的梦想 阅读(128) 评论(0) 推荐(0) 编辑
摘要: 参考连接: https://www.fujieace.com/penetration-test/awvs.html 下载连接:(网盘) 百度网盘链接:https://pan.baidu.com/s/1C15VCFxp1KfTpCxWn4tRWw 提取码:1i73 解压密码:www.fujieace. 阅读全文
posted @ 2020-08-17 12:33 追得上的梦想 阅读(1394) 评论(0) 推荐(0) 编辑
摘要: 1、破解ssh: hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh 2、破解ftp: hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16 阅读全文
posted @ 2020-08-17 09:45 追得上的梦想 阅读(157) 评论(0) 推荐(0) 编辑