常见工具 系统启动相关  Autoruns/ msconfig /ent 系统进程分析监控 Process explorer /Process Monitor / tasklist  端口网络状态 tcpview /Currports /netstat 综合安全检测（ARK） Wsyscheck / Power Tool /PCHunter / WIN64AST   touch指令的介绍 touch修改时间 touch不仅可以创建文件，还可以对其进行时间的一些修改 格式：touch 参数 文件名 参数： -a:或–time=atime或–time=access...

手工注入常规思路： 1.判断是否存在注入，注入是字符型还是数字型 2.猜解 SQL 查询语句中的字段数 3.确定显示的字段顺序 4.获取当前数据库 5.获取数据库中的表 6.获取表中的字段名 7.查询到账户的数据 注:1~7为字符型注入，数字型注入要去掉 ' 符号 1.判断是否存在注入，注入是字符型还是数字型 1 1' or '1'='11’and ‘1’ =’21 or 1=1 2.猜解SQL查询语句中的字段数 1′ or 1=1 order by 1 #1′ or 1=1 order by 2 #... 3.确定显示的字段顺序 1′ union select ...

下面是php源码 <? include_once “flag.php”;ini_set(“display_errors”, 0);$str = strstr($_SERVER[‘REQUEST_URI’], ‘?’);$str = substr($str,1);$str = str_replace(‘key’,”,$str);parse_str($str);echo md5($key1); echo md5($key2);if(md5($key1) == md5($key2) && $key1 !== $key2){echo $flag.”取得flag”;}?&gt...

1.   关于反弹shell 就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。 2.   反弹shell的原因 通常用于被控端因防火墙受限、权限不足、端口被占用等情形 假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向连接。远程桌面，web服务，ssh，telnet等等，都是正向连接。那么什么情况下正向连接不太好用了呢？ ...

最直接的区别 GET请求的参数是放在URL里的，POST请求参数是放在请求body里的； GET请求的URL传参有长度限制，而POST请求没有长度限制； GET请求只能进行url编码，而POST支持多种编码方式。 以下答案参考w3schools GET在浏览器回退时是无害的，而POST会再次提交请求。  GET产生的URL地址可以被Bookmark，而POST不可以。  GET请求会被浏览器主动cache，而POST不会，除非手动设置。  GET请求只能进行url编码，而POST支持多种编码方式。  GET请求参数会被完整保留在浏览器历史记录里，而POS...

1.     net user username$ password /add   添加隐藏账户 2.  用注册表导出管理员权限和隐藏账户权限 3.  将隐藏账户hex头替换为管理员注册表hex头      4.  删掉隐藏账户 net user username$ /del   5.  导入隐藏账户注册表 6.  将注册表SAM权限隐藏 （此时cmd 和用户账户看不到隐藏账户）

  gdb 程序名 命令行变为 gdb-peda$ 查看反汇编函数： disas  函数名      r    (run) 运行 b (breakpoint)下断点 b  函数名称   / b    *十六进制地址  查看断点：  info  b 单步：  ni   （遇到函数不进去） 步进:    si  （遇到函数进去） 显示上层所有栈帧stack frame ：bt         (backtrace) 继续：   c    continue 设置断点 <dl> <dt> break n （简写b n）:在第n...

kali更新时无法安全地用该源进行更新，所以默认禁用该源。 先附上各种源             （其实系统本身就自带了更新源，去掉其注释也是可以的，现在官方源的***也还ok，下面的三选一亦可） #清华大学 [更新源]deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free #浙江大学[更新源]deb http:/...

文件共享服务端口 端口       服务                                     攻击方向         20/21 /69       FTP协议21端口用于连接，20端口用于传输数据。 69 TFTP 服务                允许匿名的上传\下载\爆破 和 嗅探操作 2049              Nfs服务                                                                                                         配置不当 ...

简介 Mimikatz是法国人Gentil Kiwi写的一款windows平台下的轻量级调试器，于2014年4月发起。它的功能非常强大，支持从windows进程lsass.exe 里猎取windows处于active状态账号明文密码、哈希、PIN码和Kerberos凭证，以及pass-the-hash、pass-the-ticket、build Golden tickets等数种黑客技术，还可以本地提权等操作，在内网中杀伤力很大。 命令:        cls-----------------------------清屏 exit------------------------...

新年第一天啊，今天出去逛了逛，还是蛮不错的，现在时间虽然快第二天了，总是睡觉之前才会想到该写点什么博客之类的QAQ。。。好吧又是本人的备忘录系列 wpa破解，流量分析 预备知识：     Wifi加密方式：1. wep加密   （过时/不安全）     802.11b标准， 使用算法rsa公司开发的rc4 ping加密   ，CRC32校验                                        2.   wpa/wpa2 -psk  目前都在用的   IEEE802.11i标准 ，wpa是wep的过渡方案，使用rc4但是改进了，wpa2使用了比wpa更安全的高级...

$apt-get update        $apt-get install python2.7 python-pip python-dev git libssl-dev libffi-dev build-essential $pip install --upgrade pip $sudo pip install  pwntools   sudo apt-get install nasm,gcc,gdb,binutils,hexedit #32位libc库 sudo apt-get install libc6-dev-i386 #install pwntools pip...

方法一：终端运行 sudo apt-get install firefox-locale-zh-hans  然后重启浏览器 方法二：通过在火狐浏览器中，下载组件安装。 首先打开火狐浏览器查看浏览器版本，通过浏览器菜单栏--help--About Firefox，查看版本号。 查看自己的Ubuntu是32位系统（linux-i686），还是64位系统（linux-x86_64），主要是为了在下一步选择目录。 （1）在火狐浏览器输入:http://ftp.mozilla.org,按照下面给的网址依次选择目录，语言包在xpi目录下，简体中文（zh-CN.xpi）/繁体（zh-...

前言介绍：   虽然接触隐写有段时间了，但是最近还是刚刚听说这个"外科手术刀"，还是说明太菜了做题太少（🤦‍ヽ(*。>Д<)o゜）。简单的介绍一下这款工具 scalpel  读作：斯giao剖~  英文的意思是“外科手术刀” ，个人觉得对这款工具的定位来说这个名称挺准的，可以将文件头修复等数据恢复，精准的程度真的和手术刀一样。。。 总之这是一款开源的数据恢复工具，适用于 文件雕刻 ，当然作为一个CTFer。。杂项和隐写类的题目有时会用到。  这里讲到的是在隐写类题目中的应用。 安装：     和binwalk以及foremost一样都是命令行的界面，但是...