修改sshd_config文件 vim /etc/ssh/sshd_config 将#PasswordAuthentication yes的注释去掉 将#PermitRootLogin prohibit-password的注释去掉 ,prohibit-password 改为yes 重启服务 serv ...
分类：
系统相关 时间：
2020-05-27 20:31:06
阅读次数：
114
1.1一个主动攻击实践 kali的IP：192.168.62.128，xp的IP：192.168.62.155 xp ping kali 启动msfconsole，然后输入search ms08_067查找该漏洞使用的攻击模块，攻击模块为exploit/windows/smb/ms08_067_ne ...
分类：
其他好文 时间：
2020-05-27 01:17:56
阅读次数：
132
一、概念 多态，是允许不同类的对象对同一消息做出不同的响应，是面向对象最核心的特征。 举个栗子，打印机，有黑白的打印机，可以打印黑白效果，有彩色打印机，可以打印彩色效果。 再举个栗子，上课铃响了，上体育课的学生跑到操场上站好，上语文课的学生在教室里坐好一样。 二、分类 1）编译时多态（也叫设计时多态 ...
分类：
编程语言 时间：
2020-05-26 22:10:09
阅读次数：
96
kali linux 中文教程 learn kali 汉化版闲言碎语不要讲，晒图有真相 下载百度网盘 提取码: 1ie4 ...
分类：
系统相关 时间：
2020-05-25 19:20:52
阅读次数：
113
[toc] 一、实践目标 实践对象 Kali Linux 实践内容 Webgoat实践下相关实验 理解常用网络攻击技术的基本原理 实践要求 包括(SQL,XSS,CSRF)不少于7个题目 二、实践步骤 任务一：WebGoat 下载webgoat container 7.0.1 war exec.ja ...
分类：
Web程序 时间：
2020-05-24 22:35:57
阅读次数：
93
前言 我们都知道，在学习网络安全的过程中，搭建漏洞靶场有着至关重要的作用。复现各种漏洞，能更好的理解漏洞产生的原因，提高自己的学习能力。下面我在kali中演示如何详细安装漏洞靶场Vulhub。 什么是Vulhub？ Vulhub是一个基于docker和docker compose的漏洞环境集合，进入 ...
分类：
其他好文 时间：
2020-05-24 21:23:17
阅读次数：
293
[toc] 1. 实践基础 1.1 实践目标 1.1.1 实践对象 2.kali linux 1.1.2 实践内容 Web前端: HTML、Javascipt Web后端: MySQL基础、编写PHP网页 SQL注入: XSS攻击测试 1.1.3 实践要求 (1).Web前端HTML(0.5分) 能 ...
分类：
Web程序 时间：
2020-05-24 21:16:36
阅读次数：
73
一、实践目标 1.1 实验对象 linux kali 1.2 实践内容 Web前端: HTML Web前端: Javascipt Web后端: MySQL基础 Web后端: 编写PHP网页 SQL注入: XSS攻击测试 二、基础知识 2.1 实践要求 Web前端: HTML 能正常安装、启停Apac ...
分类：
其他好文 时间：
2020-05-24 19:22:08
阅读次数：
63
Kali linux 使用国内源 在国内使用 Kali Linux 进行更新的时候总是出现很多小问题，速度也慢，最简单的方法就是使用国内提供的软件源，虽然官方不推荐这么干，但是实际只要软件源可靠也没什么问题。 修改源文件 vim /etc/apt/sources.list # 官方源 # deb h ...
分类：
系统相关 时间：
2020-05-24 11:56:30
阅读次数：
2290
135端口：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。DCOM技术与对方计算机进行通信时，会自动调用目标主机中的RPC服务，而RPC服务将自动询问目标主机中的135端口，当前有哪些端口可以被用来通信。如此一来 ...
分类：
其他好文 时间：
2020-05-23 23:01:54
阅读次数：
99
