Cloudcone 2H4G 3T 6.5$VPS测评
最近cloudcone给我邮箱打了促销的邮件 鉴于手头资金不是很足，看到这个2h4G心动了，但是还是有点怕线路问题造成缓慢，又或者是超开 机器还不错 CPU是E3 2.5GHZ的KVM架构，推测可能是1230 可以自己额外购买ddos防御IP，每个IP仅需2美元/月，而且可以购买多个，ddos防御最高值为1Tbps，由
继续阅读 ↗CATEGORY
计算机
沿着一个主题，发现更多值得阅读的内容。
146篇公开文章
继续探索
主题文章
分类归档 · 第 5 页
搭建Go语言开发环境
Golang是啥？ Go（又称 Golang）是 Google 的 Robert Griesemer，Rob Pike 及 Ken Thompson 开发的一种静态强类型、编译型语言。Go 语言语法与 C 相近，但功能上有：内存安全，GC（垃圾回收），结构形态及 CSP-style 并发计算。 一、安装 1.下载 推官
继续阅读 ↗
使用Shodan扫描暴露的Adb控制全球在线的Andriod设备
这个项目是个好东西，但是fork有点惨淡。即便如此依然不影响它的能力，名称为PhoneSploit。支持Windows和Linux Windows的操作有点麻烦（不想折腾），因此本文以kali为主 准备工作： PhoneSploit shodan kail 下载所需要的工具，也就是我们的项目。PhoneSploit L
继续阅读 ↗
DVWA-10.1 Stored Cross Site Scripting (XSS)
存储型xss的不同之处在于它可以将用户构造的有害输入直接存储起来，不需要攻击者构造链接诱使受害人点击触发，而是目标网站的用户只要访问插入恶意代码的网站就能触发，相比较反射型xss更为隐蔽，危害更大，受害者也会更多。 Low 服务器端核心代码 <?php if( isset( $_POST[ 'btnSign' ] )
继续阅读 ↗
DVWA-10.1 XSS (DOM)
XSS XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以
继续阅读 ↗
DVWA-1.10 File Inclusion
目录遍历（Directory traversal）和文件包含（File include）的一些区别： 目录遍历是可以读取web根目录以外的其他目录，根源在于web application的路径访问权限设置不严，针对的是本系统。 文件包含是通过include函数将web根目录以外的目录的文件被包含进来，分为LFI本地文件
继续阅读 ↗
DVWA-1.10 Command Injection
DVWA简介 DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是 Brute Force(暴破
继续阅读 ↗
Vulnhub靶场之DC-9
首先继续使用arp-scan -l获取靶机的地址 目标ip 192.168.75.142 接下来使用nmap获取更多的相关信息 nmap -sS -A -p 1-65535 192.168.75.142 不出所料，又是熟悉的80-22两个端口 那也不出所料的直接访问80 一个显示职员的页面，但是在manage.php中
继续阅读 ↗
Vulnhub靶场之DC-8
废话不多说。还是老规矩先安装上虚拟机然后一波arp-scan -l查找目标主机 192.168.75.141 使用nmap查询更多信息 nmap -sS -A -p 1-65535 192.168.75.141 不要说，肯定又是80 22 访问看看吧 又双叒叕是Drupal的系统。。。。 看看页面上有没有什么问题吧。。
继续阅读 ↗
关于什么是HTTP头注入
HOST注入 在以往http1.0中并没有host字段，但是在http1.1中增加了host字段，并且http协议在本质也是要建立tcp连接，而建立连接的同时必须知道对方的ip和端口，然后才能发送数据。既然已经建立了连接，那host字段到底起着什么样的的作用？ Host头域指定请求资源的Intenet主机和端口号，必须
继续阅读 ↗
Vulnhub靶场之DC-7
这周开始上课了，没法每日更新了，只能周末抽时间发，，， 那么进入正题 老规矩先搜索主机的地址 arp-scan -l 用nmap扫描端口和信息 nmap -sS -A -p 1-65535 192.168.75.140 开启了80端口，访问一下看看 emmm，为啥这么熟悉，。，。 使用之前的方法攻击Drupal，用ms
继续阅读 ↗
Vulnhub靶场之DC-6
还是老规矩。使用arp-scan -l查找我们的目标主机 192.168.75.139 使用nmap进一步获取相关信息 nmap -sS -A -p 1-65535 192.168.75.139 开启了80-22两个端口。直接访问80进一步测试 和DC2的靶场有点类似，本地还需要重定向一下、 nano /etc/hos
继续阅读 ↗
Vulnhub靶场之DC-5
还是老规矩，先搜集一波信息 arp-scan -l 检索一下我们的主机设备 192.168.75.138 使用nmap扫描端口信息 nmap -sS -p 1-65535 -A 192.168.75.138 发现启用了nginx服务，开启着80端口。访问试试 似乎是一个介绍页面， 还有一个留言板 发现存在index.p
继续阅读 ↗
Vulnhub靶场之DC-4 AIS
开头先解释一下为啥没有DC-3 DC3的虚拟机安装完后，设备无法联网，内网无法被发现，因此跳过。 老规矩，先查一下目标地址 192.168.75.137 使用nmap对目标进行扫描 nmap -sS -p 1-65535 -A 192.168.75.137 开启了80.22端口，直接访问80端口，看看是何方神圣 还是老
继续阅读 ↗
Vulnhub靶场之DC-2 WordPress
环境： kali：192.168.75.129 DC2 -靶机 和 kali 在同一C段 先是arp-scan -l检索局域网内主机 发现靶机地址，使用nmap进行扫描 nmap -A -p 1-65535 192.168.75.136 发现打开了80端口，SSH端口 那么直接访问80看看有没有什么神奇的东西 还跳转了
继续阅读 ↗
Vulnhub靶场之DC-1 Drupal
今天来进行CTF的小测试题，DC靶场1，难度不高，最适合我这种萌小新了。 安装上ova虚拟包，看看访问正常不正常 正常，上nmap扫描一下端口 回到网站，查看robots.txt，看看有没有什么有用的信息 比我还白，，， 似乎是有一个古老的漏洞CVE，拿MSF打一下看看，搜索drupal 开干，获取相应。然后Getsh
继续阅读 ↗
Upload-labs靶场11-19关记录
下午继续来打这个upload靶场 第十一关： 观察源码，发现存在字符拼接。黑名单被取而代之变成白名单。当有php环境中有两个截断条件： 1.php版本小于5.3.4 详情关注CVE-2006-7243 2.php的magic_quotes_gpc为OFF状态，便会有00截断，利用00截断上传。 因为我用的是php73，
继续阅读 ↗
Upload-labs靶场6-10关记录
今天继续练习upload靶场 第六关： 对文件末尾进行了处理，但是对于windows的特性，我们可以在后缀前添加空格来绕过解析，打开burp截断修改 上传成功 第七关： 相比第六关，第七关抛弃了去后缀点的操作，但是对于windows系统，后缀的点将会自动删除，用burp截断添加一个点 第八关： 与第七关相比，缺少了对D
继续阅读 ↗