一、课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！二、战略安排2.1打开Metasploit***框架，如下如所示。命令：msfconsole2.2检索有关远程桌面的已知漏洞，如下图所示。命令：search07082.3使用检索到的关于远程桌面的漏洞利用模块，如下图所示。命令：useexploit
一、课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！二、背景介绍BeEF-XSS是一款非常强大的web框架***平台，集成了许多payload，可以实现许多功能！那么如何利用该利器进行***测试呢？接下来让我们一起学习！三、战略安排3.1启动***者KaliLinux主机的apache服务，如下图所示。
分类：
Web程序 时间：
2020-10-13 17:15:29
阅读次数：
30
一、Vim文本编辑器命令模式：控制光标移动，可对文本进行复制、粘贴、删除和查找等工作。输入模式：（a、i、o）正常的文本录入。末行模式：（：）保存或退出文档，以及设置编辑环境。二、编写shell脚本交互式（Interactive）：用户每输入一条命令就立即执行。批处理（Batch）：由用户事先编写好一个完整的Shell脚本，Shell会一次性执行脚本中诸多的命令。（一）条件控制语句（二）循环控制语
分类：
系统相关 时间：
2020-10-12 20:21:30
阅读次数：
28
shell中函数的定义格式如下：[ function ] funname [()] { action; [return int;] } 可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。参数返回，可以显示加：return 返回，如果不加，将以最后一条命令运行结果，作 ...
分类：
系统相关 时间：
2020-10-12 20:18:53
阅读次数：
25
常用的三种方式： while read linedoecho $linedone < filename(待读取的文件) cat filename(待读取的文件) | while read linedoecho $linedone for line in `cat filename(待读取的文件)`d ...
分类：
系统相关 时间：
2020-10-12 20:17:26
阅读次数：
25
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分三、战略安排3.1查看监听主机的apapche2状态，如下图所示。命令：serviceapapche2status3.2开启监听主机的apapche2主机，如下图所示。命令：serviceapache2start3.3将生成的“windows
分类：
其他好文 时间：
2020-10-10 18:11:06
阅读次数：
57
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分三、战略安排3.1查看监听主机的apapche2状态，如下图所示。命令：serviceapapche2status3.2开启监听主机的apapche2主机，如下图所示。命令：serviceapache2start3.3将生成的“windows
分类：
其他好文 时间：
2020-10-10 18:10:48
阅读次数：
44
几种循环的区别：until循环，只要特定条件为假，until语句就会执行。while循环只要特定条件为真，”while”语句就会执行for循环”for”循环总是接收“in”语句之后的某种类型的字列表。i++的意思其实就是i+1双小括号：一、echo$((16#5f))结果为95(16进位转十进制)二、重定义变量值，比如a=5;((a++))可将$a重定义为6数值比较参数：等于Isequaltoth
分类：
系统相关 时间：
2020-10-10 17:28:11
阅读次数：
33
shell脚本常用的选项：\t是一个转义字符就像\n是表示换行,\t表示一个制表符，说白一点就是在文本框里输入信息时敲了下Tab键\b Backspace\c 显示后不换行\f 在终端上屏幕的开始处显示\n 换行\r 回车\v 垂直制表符\ 反斜框\0nnn用1,2或3位8进制整数表示一个ASCII码字符正反斜杠：正斜杠/：通常表示字符串的分隔符（有时候也是表示路径）反斜杠\：通常表
分类：
系统相关 时间：
2020-10-10 17:26:05
阅读次数：
22
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍DMitry工具是用来查询IP或域名WHOIS信息的。WHIOS是用来查询域名是否已经被注册及已经注册域名的详情大的数据库（如域名所有人和域名注册商）。使用该工具可以查询到域名的注册商和过期时间等。二、资源装备1.安装好KaliL
分类：
其他好文 时间：
2020-10-09 20:55:19
阅读次数：
25
