见土司有一帖子具体看下面连接https://www.t00ls.net/thread-26444-1-2.html这是php的其实IIS也有类似的 这是MSF生成的一个ASPX执行shellcode的代码 执行后即使删掉文件 程序依然还在内存里 而且是以提供web服务的程序权限执行的7kb.org ...
分类:
Web程序 时间:
2015-12-25 21:06:54
阅读次数:
179
一.学习收获:本学习在课程上的代码量写的少得可怜,主要原因是自己在C语言的掌握上实在有些爆炸。细想了一下,这学期自己真正去自己完成代码的课程还是一门选修课(LINUX)。熟悉了解的软件工具有以下几种:visual c++,eclipse。这学期通过这门课的学习,我了解了MSF的基本原则以及它的相关历...
分类:
其他好文 时间:
2015-12-25 19:23:02
阅读次数:
139
Allowing password authentication to access postgres on localhostAllow the possibility for account msf_user to use password based authentication to con...
分类:
数据库 时间:
2015-12-23 15:49:08
阅读次数:
304
反弹的shell,这里介绍两种payload:Windows/meterpreter/reverse_tcpWindows/meterpreter/reverse_https windows/meterpreter/reverse_http生成反弹后门:msfpayload windows/met....
分类:
Web程序 时间:
2015-12-22 17:44:53
阅读次数:
528
目录一.名词解释················································
分类:
Web程序 时间:
2015-12-21 20:09:49
阅读次数:
219
Name Disclosure Date Rank Description ---- --------------- ---- ----------- aix/rpc_cmsd_opcode21 ...
分类:
Web程序 时间:
2015-12-21 20:03:17
阅读次数:
189
Name Disclosure Date Rank Description ---- --------------- ---- -----------aix/ppc/shell_bind_tcp ...
分类:
Web程序 时间:
2015-12-21 19:55:12
阅读次数:
500
1.连接数据并显示一些信息db_connet username:password@ip address/database namedb_destroy 同上db_import 文件名字db_hosts -c address,svcs,vulns // 显示ip地址,服务器,漏洞数db_vlns .....
分类:
Web程序 时间:
2015-12-21 18:23:49
阅读次数:
192
一、msfconsole? 帮助菜单back 从当前环境返回banner 显示一个MSF bannercd 切换目录color 颜色转换connect 连接一个主机exit 退出MSFhelp 帮助菜单info 显示一个或多个模块的信息irb 进入irb脚本模式jobs 显示和管理作业kill 杀死...
分类:
其他好文 时间:
2015-12-21 18:02:14
阅读次数:
157
一、 自我提升 这学期有其他的事情要做,虽然并没有花多少时间在这件事情上,不过收获还是很多的。 实践本身并没有什么用,但是可以提高对理论的理解(其实也就是构建之法这本书。。)。从头开始设计、实现我们的小项目,让我知道了什么叫需求分析,MSF,设计模式,PM,测试等等这些概念,也对他们有了一个初步的了...
分类:
其他好文 时间:
2015-12-20 17:09:29
阅读次数:
111