发简信
IP属地：四川
-
红日靶场ATT&CK实战系列（二）-从搭建到入土环境搭建 靶机介绍 http://vulnstack.qiyuanxuetang.net/vuln/detail/3/[http://vulns...
-
MSF内网渗透系列2-权限提升在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。权限提升...
-
MSF内网渗透系列1-生成木马
环境：攻击机：kali 2020.1b靶机：win7 32位 1.利用metasploit生成一个木马。利用msfvenom生成一个简单的win...
-
sqli-labs(23-38)Adv Injections过关手册1.Less-23输入id=1,正常回显输入id=1',出现报错信息，根据报错信息，可以判断为单引号闭合输入id=1' and 1=1%23，出...
-
sqli-labs(1-22)过关手册1.单引号报错注入http://ip/Less-1/?id=1' 报错,利用order by 确定字段为3利用联合查询进行注入查询数据库名和版本...
-
物理机安装新版2020.1b kali 操作系统
废话不多说，开搞1、首先准备一个空U盘，用来烧录启动盘。2、安装一个烧录工具，这里推荐win32diskimager，在实际操作的时候会遇到小问...
-
内网渗透测试基础学习笔记
0x00基础知识1.1 概念 工作组：把一系列计算机列入不同的工作功能，比如技术部的所有计算机，为一个工作组；加入/创建工作组，右键计算机->属...
-
初遇CTF-MISC系列-基础篇CTF-MISC人称“杂项” 何为杂项，就是你TM什么都得会，还要又杂又精；当然现在的我连杂都算不上，除了菜一无所有！有多‘杂’？包括：隐写，压...
-
phpstudy中开启mysql远程连接
0x00 前言突然想起自己的没有数据库连接工具，然后就去某盘搞了个Navicat12免安装版，用来连连数据库，但是发现死活都连不上自己靶机环境...