2015 年 4月 18 日随笔档案 - milantgh

2015年4月18日

摘要： Author：魔术@Freebuf.com 0×1自动攻击终端启动Metasploit,因为我现在SourceCode,所以这样启动！连接数据库安装方法，执行以下命令即可（请用ROOT执行）。deb http://ubuntu.mirror.cambrium.nl/ubuntu/ prec... 阅读全文

posted @ 2015-04-18 17:06 milantgh 阅读(1024) 评论(0) 推荐(0) 编辑

MSF溢出实战教程

摘要： 1、进入终端，开启MSF相关服务2、连接数据库3、主机扫描发现如果有MS08_067漏洞，就可以继续渗透4、开始溢出溢出成功的话sessions -l 查看存在的会话session -i 1 连接会话1shell 进入cmdshell参考文档：http://www.kissthink.com... 阅读全文

posted @ 2015-04-18 15:26 milantgh 阅读(954) 评论(0) 推荐(0) 编辑

一些安全名词解释

摘要： 1、POC：Proof of Concept，为观点提供证据，在计算机安全中，指的是：为你发现的漏洞提供一个测试证明。2、EXP：Exploit，在计算机安全中，指的是：漏洞利用，有漏洞不一定就有exploit，有exploit就肯定有漏洞。测试者利用它来攻击一个系统，程序，或服务，以获得开发者意料... 阅读全文

posted @ 2015-04-18 13:15 milantgh 阅读(602) 评论(0) 推荐(0) 编辑