1.使用netcat获取主机操作Shell，cron启动 1.1 知识与概念 nc（全称是netcat）是一个用于TCP/UDP连接和监听的linux工具，有着网络工具中的“瑞士军刀”的美誉。nc的实现版本大致有两种，一种是带有-e或-c选项可以直接给出执行命令，另一种不支持-e选项。ncat是nm ...
分类：
其他好文 时间：
2020-03-17 19:40:48
阅读次数：
81
`ReentrantLock`是一种可重入锁，可重入是说同一个线程可以多次获取同一个锁，内部会有相应的字段记录重入次数，它同时也是一把互斥锁，意味着同时只有一个线程能获取到可重入锁。 1.构造函数 提供了两个构造函数，构造函数只是用来初始化 字段，可以看到，默认情况下 使用的是非公平锁，当然，也可以 ...
分类：
其他好文 时间：
2020-03-17 08:19:07
阅读次数：
62
1 实验目标 1.1 实验要求 使用nc实现win，mac,Linux间的后门连接 meterpreter的应用 MSF POST 模块的应用 1.2 实验内容 使用netcat获取主机操作Shell，cron启动 。 使用socat获取主机操作Shell, 任务计划启动 。 使用MSF meter ...
分类：
其他好文 时间：
2020-03-16 23:32:46
阅读次数：
125
cron服务是linux的内置服务，但它不会开机自动启动。可以用以下命令启动和停止服务： /sbin/service crond start/sbin/service crond stop/sbin/service crond restart/sbin/service crond reload 以上 ...
分类：
其他好文 时间：
2020-03-16 18:55:20
阅读次数：
73
发现空间还有挺多的，就想到可能是inode满了，用df -hi查看发现根目录下的inode使用率确实100%。 然后就开始查找哪个目录，在 / 下面执行： for i in ./*; do echo $i; find $i |wc -l; done 观看结果，然后找到inode多的目录再一级级查找下 ...
分类：
其他好文 时间：
2020-03-16 16:21:46
阅读次数：
68
未授权访问漏洞总结 karlbrain 2019-07-27 共282627人围观 ，发现 1 个不明物体 WEB安全 *本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面 ...
分类：
数据库 时间：
2020-03-15 21:59:01
阅读次数：
125
介绍同步模式 左边是原来的，一般的rsync的cs架构（client & server）同步模式，数据源服务器上安装rsync server，由server统一控制可以传输的数据的内容，例如权限，目录，文件数等，发起传输的是rsync client，即看起来就是将数据从源服务器拉取到备份服务器。 右 ...
分类：
其他好文 时间：
2020-03-15 20:35:54
阅读次数：
62
目录 "1.使用netcat获取主机操作Shell，cron启动" "2.使用socat获取主机操作Shell, 任务计划启动" "3.使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell" "4.使用MSF meterprete ...
分类：
其他好文 时间：
2020-03-15 18:58:08
阅读次数：
184
DICT Redis字典具dd有以下特点： Redis字典的底层实现为哈希表， 每个字典使用两个哈希表， 一般情况下只使用 0 号哈希表， 只有在 rehash 进行时， 才会同时使用 0 号和 1 号哈希表。 哈希表使用链地址法来解决键冲突的问题。 自动 Rehash 扩展或收缩哈希表。 对哈希表 ...
分类：
其他好文 时间：
2020-03-14 20:31:01
阅读次数：
54
2019 2020 2 20175203马羽达《网络对抗技术》Exp2 后门原理与实践 任务 1.实验内容 1.1使用netcat获取主机操作Shell，cron启动 1.2使用socat获取主机操作Shell, 任务计划启动 1.3使用MSF meterpreter（或其他软件）生成可执行文件，利 ...
分类：
其他好文 时间：
2020-03-14 12:55:53
阅读次数：
46
