Deen's Blog

摘要： 解决metasploit的module load fail 1. 在exploits文件夹下面新建一个文件夹test 2. 把你要用的rb文件放进去 3. reload_all 就行了 阅读全文

摘要： 亚马逊云储存器S3 BCUKET安全性学习笔记 Bugs_Bunny CTF – Walk walk CTF 昨天玩了会这个比赛，碰到这题是知识盲点，来记录一下。 先从题目看起吧。 http://www.chouaibhm.me/ 浏览页面，发现这个错误页面。 看这个错误页面，如果有经验的话，会发现 阅读全文

摘要： QnVnc19CdW5ueXs1MjljNDI5YWJkZTIxNzFkMGEyNTU4NDQ3MmFmODIxN30K Bugs_Bunny{529c429abde2171d0a25584472af8217} 2. Encryption 修改agent，得到两个hash， zn8XhqnlBRBe 阅读全文

摘要： 给windows右键添加快捷启动程序 修改点击空白处的右键 1. 运行——redegit 2. 打开注册表 3. 展开第一个H..C..R 4. 找到 Direcory，展开 5. 找到Background 展开 6. 右键shell，新建项，名字为powershell 7. 右键powershel 阅读全文

摘要： nmap学习笔记 基本操作 nmap 192.168.242.1 (检测端口开放情况) 1 10000 nmap 192.168.242.1 192.168.242.2 (检测两个目标) vv参数可以对结果详细输出 常用命令 nmap p 80,3389,22,21,8080,3306 202.19 阅读全文

摘要： SSH可以使用hydra和medusa hydra 示例： hydra l root P passwd.txt t 4 v 202.195.144.101 ssh medusa 示例： medusa u root p passwd.txt h 192.168.242.132 M ssh 3389 h 阅读全文

摘要： Metasploit学习笔记 0x0 ms08_067漏洞复现 1. search ms08_067 2. use exploit/windows/smb/ms08_067_netapi 3. show payloads 4. set payload generic/shell_reverse_tc 阅读全文

摘要： 钓鱼+DNS欺骗学习笔记 0x00 写在前面 原文链接： http://www.cnblogs.com/hkleak/p/5186523.html 感谢大佬无私教学 0x01 步骤如下 第一步：布置钓鱼页面 提示：weenman在windows无法配置运行 1. git clone https:// 阅读全文

摘要： 将HTML代码复制到一个新建的记事本 然后在记事本里面的操作 另存为 选择utf-8编码 新的那个html文本打开 中文已显示正常 阅读全文

摘要： MySQL SQL Injection Cheat Sheet Some useful syntax reminders for SQL Injection into MySQL databases… This post is part of a series of SQL Injection Ch 阅读全文