无论是工具还是物理机、虚拟机，我都遇到过惨绝人寰的配置错误。为了有效避免这些烦恼困住我，写一个排错文档之外，我还应当谨慎小心，从每一次配置走起。。我的kali昨日的MySQL无法登陆，也没办法联网，有我操作的原因，也有虚拟机自己抽风的原因。总之，今天开配置一下kali。 0x01 网络配置 1.指定 ...
分类：
其他好文 时间：
2019-10-12 21:07:49
阅读次数：
115
实验环境：win7、kali 实验工具：微信；BDF劫持工具，可用于DLL注入；Process Explorer任务管理工具，本实验中用于查找微信程序调用的DLL文件 在win7中安装微信BDF、Process Explore 在windows启动pe、微信 在pe中找到wechat 在view中找 ...
分类：
微信 时间：
2019-10-09 23:47:18
阅读次数：
149
CVE：CVE-2007-2447 原理： Samba中负责在SAM数据库更新用户口令的代码未经过滤便将用户输入传输给了/bin/sh。如果在调用smb.conf中定义的外部脚本时，通过对/bin/sh的MS-RPC调用提交了恶意输入的话，就可能允许攻击者以nobody用户的权限执行任意命令。 漏洞... ...
分类：
系统相关 时间：
2019-10-09 17:44:04
阅读次数：
193
在登录使用Nessus之前，首先需要启动nessus服务，，否则无法使用Nessus扫描工具，启动的命令如下： root@kali：~# service nessusd start 登录nessus root@kali：~# nessus_connect admin:admin@127.0.0.1: ...
分类：
其他好文 时间：
2019-10-09 12:12:40
阅读次数：
848
File Upload: A file is a series of characters. Uploading a file is the opposite of downloading a file. Therefore to transfer a file we need to: 1. Rea ...
分类：
编程语言 时间：
2019-10-07 11:18:32
阅读次数：
84
攻击主机系统：Kali Linux 2018 目标主机系统：Windows7 x64 1.攻击主机启动Metasploit： msfconsole 2.查找MS17_010漏洞相关的信息： search ms17_010 一次查找不到就多查找几次 3.扫描到四个模块 模块二：探测主机是否存在MS17 ...
题目地址 http://web.jarvisoj.com:32798/ 首先先观察网页，点击about发现下面包含这些 看到GIT，那么基本可以明确这题有.git泄露，我们用GitHack来获取源码分析 首先下载GitHack(这里用kali),然后执行获取源码 得到以下两个文件，flag.php在 ...
分类：
Web程序 时间：
2019-10-05 22:02:02
阅读次数：
120
title: 虚拟机中安装Kali遇到的问题及解决方法 date: 2018 11 25 12:25:43 tags: 安全 关于Kali版本选择 "kail官方下载页面" 虚拟机中当然就下载虚拟机的版本了： " " <! more 进入页面后，我选择的是这个64Vmware 的版本，当然你也可以下 ...
分类：
其他好文 时间：
2019-10-04 19:22:43
阅读次数：
130
阅读目录 paramiko模块介绍 paramiko模块提供了基于ssh连接，进行远程登录服务器执行命令和上传下载文件的功能。这是一个第三方的软件包，使用之前需要安装 paramiko的使用方法 以kali为实验对象,ip:192.168.41.147 1）基于用户名和密码的sshclient方式登 ...
分类：
编程语言 时间：
2019-10-04 11:35:07
阅读次数：
93
