摘要: 一、msfconsole? 帮助菜单back 从当前环境返回banner 显示一个MSF bannercd 切换目录color 颜色转换connect 连接一个主机exit 退出MSFhelp 帮助菜单info 显示一个或多个模块的信息irb 进入irb脚本模式job... 阅读全文
posted @ 2014-09-27 10:03 月黑风寒 阅读(532) 评论(0) 推荐(0) 编辑
摘要: Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,密码审计,Web应用程序扫描,社会工程。团队合作,在Metasploit和综合报告提出了他们的发现。下面介绍下... 阅读全文
posted @ 2014-09-27 10:02 月黑风寒 阅读(1107) 评论(0) 推荐(0) 编辑
摘要: QQ:1258496116端口:80http 443https 53dns 25smtp 22ssh 23telnet20、21ftp 110pop3 119nntp 143imap 179bgp 135-139、445RPC 500vpn 5060voip 123ntp)nmap ip地址/域名 ... 阅读全文
posted @ 2014-09-27 09:57 月黑风寒 阅读(12104) 评论(0) 推荐(0) 编辑
摘要: 系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /... 阅读全文
posted @ 2014-09-27 09:51 月黑风寒 阅读(13690) 评论(0) 推荐(1) 编辑
摘要: 概述:编程算法,是完成程序逻辑的主要途径。本文推荐十大编程算法,有利于程序员的编程逻辑。算法一:快速排序算法快速排序是由东尼·霍尔所发展的一种排序算法。在平均状况下,排序n个项目要Ο(nlogn)次比较。在最坏状况下则需要Ο(n2)次比较,但这种状况并不常见。事实上,快速排序通常明显比其他Ο(nlo... 阅读全文
posted @ 2014-09-27 09:42 月黑风寒 阅读(463) 评论(0) 推荐(0) 编辑
摘要: 初出茅庐的你带着仍残留墨香的毕业证书踏上工作岗位,马上就被书上没写的规则和各种繁杂的日常事务来了个下马威。这样的故事实在是司空见惯,编程工作也不例外。没有几个学生能 100% 为自己的第一份真正的工作做好准备。如果你不想成为其中之一,请学学以下这 10 项无需手把手指导就能学会的基本技能:1、版本... 阅读全文
posted @ 2014-09-21 15:50 月黑风寒 阅读(279) 评论(0) 推荐(0) 编辑
摘要: 结构中的成员可以赋值,枚举呢....是取值,只读的 以下情况可以考虑将类创建为结构:(1)如果一个类其中的字段非常少,所有字段占用的内存总量不超过8、16字节;(2)如果一个类中的字段都是值类型;关于枚举,则是当你需要一个有限的整数序列时使用。使用枚举可以将值限定为特定的几个值,同时可以利用.net... 阅读全文
posted @ 2014-09-21 15:49 月黑风寒 阅读(240) 评论(0) 推荐(0) 编辑
摘要: 有一段时间,正则表达式学习很火热很潮流,当时在CSDN一天就能看到好几个正则表达式的帖子,那段时间借助论坛以及Wrox Press出版的《C#字符串和正则表达式参考手册》学习了一些基础的知识,同时也为我在CSDN大概赚了1000分,今天想起来,去找《C#字符串和正则表达式参考手册》时,已经不知所踪了... 阅读全文
posted @ 2014-09-21 15:47 月黑风寒 阅读(622) 评论(0) 推荐(2) 编辑
摘要: 1. 编程语言能力 不用多说,作为合格的计算机程序员,精通一门语言是必须的。这种精通,不是说看了一本编程宝典,抄了几个程序就能说精通的,要靠长时间的积累。 2.编码能力 我曾经看很多程序员写的代码,在同一个jsp或者java源文件里,出现了三种以上的对方法的命名方式,有下划线间隔的,有全大写的,有拼... 阅读全文
posted @ 2014-09-21 15:45 月黑风寒 阅读(672) 评论(0) 推荐(0) 编辑
摘要: 一、踩点 ping www.111.com 发现超时,可以是有防火墙或做了策略。再用superscan扫一下,发现开放的端口有很多个,初步估计是软件防火墙。 二、注入 从源文件里搜索关键字asp,找到了一个注入点。用nbsi注入,发现是sa口令登陆,去加了一个用户,显示命令完成。哈哈,看来管理... 阅读全文
posted @ 2014-09-21 15:44 月黑风寒 阅读(813) 评论(0) 推荐(0) 编辑