随笔分类 -  渗透测试

CVE-2020-1938 Tomcat AJP漏洞复现
摘要：一 漏洞环境 # vulhub靶场地址 https://github.com/vulhub/vulhub 靶场还需要有python环境，pip,docker docker-composeGitHub上有对应说明文档，如果未安装可以参考。 本人的环境信息如下： 二 复现过程 1.启动环境 （1）启动容 阅读全文
posted @ 2022-07-01 20:40 OrangeCatCat 阅读(213) 评论(0) 推荐(0) 编辑
Nmap常见命令
摘要：一测试环境 靶机：metasploitable2-linux [下载地址] IP:192.168.88.128 攻击机: kali IP :192.168.88..131 二 Nmap命令 1.简单用法 nmap ip地址注：nmap支持大量参数，默认情况下，一般对目标会同时进行在线状态和端口扫描， 阅读全文
posted @ 2022-05-16 17:15 OrangeCatCat 阅读(943) 评论(0) 推荐(0) 编辑
BeEF-XSS渗透框架的使用
摘要：一、BeEF的启动 1.启动Kali的apache服务 #开机启动并立即生效systemctl enable --now apache2 2.安装beef-xss apt install -y beef-xss 3.启动框架 出现两个IP地址,第一个是用来对Beef进行控制的操作界面;第二个是一段用 阅读全文
posted @ 2022-04-01 21:16 OrangeCatCat 阅读(1706) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示