(软件环境: Vmware workstion15, Kali Linux2019.3) 1. VMware设置共享目录 2. 安装VMware-Tools 命令: apt-get install open-vm-tools-desktop fuse 3. 创建目录 命令: mkdir -p /mn ...
分类：
系统相关 时间：
2019-10-14 10:29:55
阅读次数：
1346
无论是工具还是物理机、虚拟机，我都遇到过惨绝人寰的配置错误。为了有效避免这些烦恼困住我，写一个排错文档之外，我还应当谨慎小心，从每一次配置走起。。我的kali昨日的MySQL无法登陆，也没办法联网，有我操作的原因，也有虚拟机自己抽风的原因。总之，今天开配置一下kali。 0x01 网络配置 1.指定 ...
分类：
其他好文 时间：
2019-10-12 21:07:49
阅读次数：
115
实验环境：win7、kali 实验工具：微信；BDF劫持工具，可用于DLL注入；Process Explorer任务管理工具，本实验中用于查找微信程序调用的DLL文件 在win7中安装微信BDF、Process Explore 在windows启动pe、微信 在pe中找到wechat 在view中找 ...
分类：
微信 时间：
2019-10-09 23:47:18
阅读次数：
149
CVE：CVE-2007-2447 原理： Samba中负责在SAM数据库更新用户口令的代码未经过滤便将用户输入传输给了/bin/sh。如果在调用smb.conf中定义的外部脚本时，通过对/bin/sh的MS-RPC调用提交了恶意输入的话，就可能允许攻击者以nobody用户的权限执行任意命令。 漏洞... ...
分类：
系统相关 时间：
2019-10-09 17:44:04
阅读次数：
193
在登录使用Nessus之前，首先需要启动nessus服务，，否则无法使用Nessus扫描工具，启动的命令如下： root@kali：~# service nessusd start 登录nessus root@kali：~# nessus_connect admin:admin@127.0.0.1: ...
分类：
其他好文 时间：
2019-10-09 12:12:40
阅读次数：
848
File Upload: A file is a series of characters. Uploading a file is the opposite of downloading a file. Therefore to transfer a file we need to: 1. Rea ...
分类：
编程语言 时间：
2019-10-07 11:18:32
阅读次数：
84
攻击主机系统：Kali Linux 2018 目标主机系统：Windows7 x64 1.攻击主机启动Metasploit： msfconsole 2.查找MS17_010漏洞相关的信息： search ms17_010 一次查找不到就多查找几次 3.扫描到四个模块 模块二：探测主机是否存在MS17 ...
题目地址 http://web.jarvisoj.com:32798/ 首先先观察网页，点击about发现下面包含这些 看到GIT，那么基本可以明确这题有.git泄露，我们用GitHack来获取源码分析 首先下载GitHack(这里用kali),然后执行获取源码 得到以下两个文件，flag.php在 ...
分类：
Web程序 时间：
2019-10-05 22:02:02
阅读次数：
120
安装了某个包之后突然发现图形界面开不起来了，立马就慌了，因为这是实验室的电脑啊….. 先进安全模式，进入failsafeX，出现报错 Use the option, or make sure that /usr/bin is in your path and that "/usr/bin/X" is ...
分类：
系统相关 时间：
2019-10-05 16:54:40
阅读次数：
148
