戒苦为师

21端口：FTP文件传输服务端口 这种服务器的目录一般是可读写的。可以进行爆破、嗅探操作，有些可以允许匿名的上传/下载。针对FTP的工具也有很多，如：Metasploit的爆...

戒苦为师

漏洞关键字 1. PHP操作数据库函数 2. HP文件上传函数/文件操作函数 3. PHP命令执行命令注入函数 4. PHP代码执行函数 5. PHP输出/打印函数 6. P...

戒苦为师

1. 正向反弹shell 受害机监听7777: 黑客正向连接 2. 反向反弹shell 黑客监听7777: 受害机反向连接 遇到反弹后不是正常的shell，可用命令：pyth...

戒苦为师

1. 基本概念 1.1 工作组和域环境 工作组：地位平等，管理分散, 如在局域网中的个人电脑 域环境: 地位不平等, 实现集中管理 1.2 域控DC 域控DC是这个域环境中的...

戒苦为师

1. windows的常用cmd命令 2. 系统漏洞提权 信息收集-补丁筛选 利用 MSF 或特定 EXP执行提权操作 windows漏洞检测平台----WindowsVul...

戒苦为师

1. 内核，操作系统，设备信息 2. 用户和群组 3. 用户权限信息 4. 环境信息 5. 进程和服务 6. 查看安装的软件 7. 服务/插件 8. 计划任务 9. 有无明文...

戒苦为师

1. xsspayload 2. waf绕过 特殊标签 3. XSStrike脚本使用

戒苦为师

1. 数据库信息收集 order by x 根据正确域错误的格式来判断个数，然后select 1,2,3,... 查询数据库version() 数据库名字databaase(...