python 里 certifi 库的作用 安装了certifi之后，和requests库一样也有一个cacert.pem，可以用编辑器打开cacert.pem，里面包含了很多可信任知名公司的证书/公钥库的路径，我这里是python2.7 C:\Python27\Lib\site-packages\ ...
分类：
编程语言 时间：
2020-07-04 18:29:20
阅读次数：
119
无法使用root权限，又无法使用sudo时获取root权限的方法 假设你是通过ssh启动服务器，就创建两个连接对话 在第一个对话中，使用这个命令获取当前进程PID：echo $$ 在第二个对话中，使用这个命令授权代理：pkttyagent --process [PID] 回到第一个对话，通过pkex ...
分类：
其他好文 时间：
2020-07-04 15:17:51
阅读次数：
107
大家知道，telnet 是一个阉割版的 ssh ，它数据不加密，数据容易被盗窃，也容易受中间人攻击，所以默认情况下 telnet 端口是必须要被关闭的。 telnet为用户提供了在本地计算机上完成远程主机工作的能力，因此可以通过telnet来测试端口的连通性。 确认远程主机的端口 在测试端口的连通性 ...
分类：
Web程序 时间：
2020-07-04 01:35:15
阅读次数：
93
#Linux本地提权 (CVE-2019-13272) ##一、漏洞简介 kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。 ##二、漏洞影响 影响内核版本 Linu ...
分类：
系统相关 时间：
2020-07-04 00:56:50
阅读次数：
137
微博登录页面分析 目标网站：https://weibo.com/ 微博密码加密使用的是rsa算法 微博登陆成功总共涉及到三个步骤： 1、向https://login.sina.com.cn/sso/prelogin.php发送请求来获取密码加密所需要的公钥及一系列下次发送请求所需要的参数 2、向ht ...
分类：
编程语言 时间：
2020-07-03 23:21:25
阅读次数：
84
接下来要使用 scp 这个远程传输命令，只要是 Linux 系统，登录 ssh 客户端（比如 putty）即可使用。 1、获取远程服务器上的文件 scp root@10.23.185.16:/usr/local/src/test.tar.gz /home/test.tar.gz命令中的大写P 为端口 ...
分类：
系统相关 时间：
2020-07-03 21:37:37
阅读次数：
95
大家好，我是良许。 大家知道，telnet 是一个阉割版的 ssh ，它数据不加密，数据容易被盗窃，也容易受中间人攻击，所以默认情况下 telnet 端口是必须要被关闭的。 telnet为用户提供了在本地计算机上完成远程主机工作的能力，因此可以通过telnet来测试端口的连通性。 确认远程主机的端口 ...
分类：
Web程序 时间：
2020-07-03 21:31:33
阅读次数：
71
<<-END END 因为进入了expect命令行所以得用这个保证在shell命令行 ...
分类：
其他好文 时间：
2020-07-03 17:49:48
阅读次数：
59
基础配置 防火墙作用：隔离，进行过滤所有入站请求 预设安全区域 根据所在的网络场所区分,预设保护规则集 – public:仅允许访问本机的sshd、ping、dhcp服务 – trusted:允许任何访问 – block:阻塞任何来访请求（明确拒绝，有回应客户端） – drop:丢弃任何来访的数据包 ...
分类：
其他好文 时间：
2020-07-03 12:15:45
阅读次数：
59
方式一： [root@localhost /]# lsof -i:22COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEsshd 1219 root 3u IPv4 23508 0t0 TCP *:ssh (LISTEN)sshd 1219 root ...
分类：
系统相关 时间：
2020-07-03 00:52:05
阅读次数：
80
