05 2024 档案

CS配合MSF互传权限以及使用mimikatz抓取明文密码

摘要：cobalt strike 与 metasploit 互传权限 1.cobalt传递权限给msf 启动server端 ./teamserver [监听地址] [密码] 使用客户端连接：生成一个监听器在5555端口服务端上监听生成后门可以选择以上几种选择interact 模块进行利用先生阅读全文

posted @ 2024-05-29 16:31 f0r9 阅读(134) 评论(0) 推荐(0) 编辑

数据库视图

摘要：学生表：Student (Sno, Sname, Ssex , Sage, Sdept) 学号，姓名，性别，年龄，所在系 Sno为主键 students | CREATE TABLE `students` ( `Sno` int NOT NULL, `Sname` char(30) DEFAULT 阅读全文

posted @ 2024-05-23 19:44 f0r9 阅读(14) 评论(0) 推荐(0) 编辑

数据库连表查询

摘要：sql的join功能如上图所示当 a表 join b表时想要a表的内容不损失就使用left join 建表语句： 1.创建student和score表 CREATE TABLE student ( id INT(10) NOT NULL UNIQUE PRIMARY KEY , name V 阅读全文

posted @ 2024-05-23 19:29 f0r9 阅读(26) 评论(0) 推荐(0) 编辑

[SWPU2019]Web1 1

摘要：这是一道非常典型的sql注入题目首先引入眼帘的是一个登录框我们进行sql注入的尝试该输入框排除为注入点的可能注册并登录后对广告发布功能进行测试：对关键字进行了过滤经fuzz测试发现其对空格 or and information_schema 等关键字进行了过滤我们先对回显进行判断阅读全文

posted @ 2024-05-22 11:51 f0r9 阅读(15) 评论(0) 推荐(0) 编辑

sql 查询语句

摘要：表结构如下： 1、显示所有职工的基本信息。 select * from worker ; 2、查询所有职工所属部门的部门号，不显示重复的部门号。 select distinct `部门号`from worker; 3、求出所有职工的人数。 select count(*) as '人数' from w 阅读全文

posted @ 2024-05-16 18:22 f0r9 阅读(68) 评论(0) 推荐(0) 编辑

记一次阿里云服务器被ssh爆破

摘要：查看Ubuntu登录日志： cat /var/log/auth.log 发现我的服务器被ssh爆破针对这一现象我决定构造一个脚本来防范这种爆破式攻击具体思路就是通过脚本判定特定IP的登录失败次数如果多于两次关闭进程并且ban IP 首先就是将登录失败的ip单独拎出来 cat /var/ 阅读全文

posted @ 2024-05-12 17:00 f0r9 阅读(56) 评论(0) 推荐(0) 编辑

windows密码存储以及hashdump所得信息解析

摘要：1. windows登录的明文密码，存储过程是怎么样的，密文存在哪个文件下，该文件是否可以打开，并且查看到密文在Windows中密码通常不会以明文形式存储。系统会通过保存密码的哈希值来确保安全性。这个过程涉及到NTLM或Kerberos身份认证协议，它们负责加密存储密码。以下是存储过程的简要说阅读全文

posted @ 2024-05-02 17:02 f0r9 阅读(271) 评论(0) 推荐(0) 编辑