当拿到目标服务器时，我们一般会使用神器mimkaz来抓取目标服务器的明文密码，但是如果目标服务器配置了waf，mimikaz无法抓取时，这是可以将存有帐号密码的dmp文件下载到本地来使用mimikaz抓取。 实现自己搭建一个与目标机器同样的系统环境。然后利用如下命令来下载dmp文件; 这个procd ...
一个应用系统可能具有20—50台服务器的集群，初步的系统层面检查可以用一个统一的playbook来检查，比如（df -h这种命令）。但是深入到应用层的话，就有些个性化的应用了，比如有2台http服务器，有20台中间件服务器在加4台数据库服务器等等，检查项都是不同的。如果现在还要进行批量的系统检查，就 ...
分类：
编程语言 时间：
2017-08-25 13:53:27
阅读次数：
910
本文是"T00LS Metasploit(第二季)"的文档版，是个人在观看视频动手操作的一个记录，仅供学习。文中会介绍Metasploit的一些基本使用：主要包括远程代码执行、MIDI文件解析远程代码执行、密码破解、生成后门等。 ...
分类：
Web程序 时间：
2017-08-23 19:59:54
阅读次数：
257
电脑密码忘记了可以用本工具找回，前提是你能进入系统，例如本机保存了远程服务器登录的密码或借别人的电脑，而忘记了密码；mimikatz 2.0工具正好解决了你的问题。 ...
一、vim ~/.subversion/config用vim修改以下四个地方store-passwords = yesstore-plaintext-passwords = yesstore-ssl-client-cert-pp = yesstore-ssl-client-cert-pp-plain ...
分类：
Web程序 时间：
2017-08-05 16:50:23
阅读次数：
301
//题目看不懂 水题都不会做 感觉自己好傻逼#include #include #include #include #include #include #include #include #include #define LL unsigned long long #define INF 21000... ...
分类：
其他好文 时间：
2017-08-02 23:34:27
阅读次数：
177
Problem Description Password security is a tricky thing. Users prefer simple passwords that are easy to remember (like buddy), but such passwords are ...
分类：
其他好文 时间：
2017-07-31 12:34:06
阅读次数：
170
Problem Description Password security is a tricky thing. Users prefer simple passwords that are easy to remember (like buddy), but such passwords are ...
分类：
其他好文 时间：
2017-07-20 14:16:33
阅读次数：
151
Django 提供一个辅助类来让你可以从Django 的模型创建表单。生成的表单类中将具有和指定的模型字段对应的表单字段，顺序为fields 属性中指定的顺序。 ForeignKey 和 ManyToManyField 字段类型 ForeignKey 表示成django.forms.ModelCho ...
分类：
其他好文 时间：
2017-07-09 22:10:17
阅读次数：
247
Vault is a tool for securely accessing secrets. A secret is anything that you want to tightly control access to, such as API keys, passwords, certific ...
分类：
其他好文 时间：
2017-07-02 21:14:14
阅读次数：
180
