Python 3 Seaborn 数据可视化基础介绍Matplotlib 是支持 Python 语言的开源绘图库,因为其支持丰富的绘图类型 2019-11-26 starjian Breach靶机 Breach靶机-学习笔记0x01 信息收集 1 . 工具arp-scan、nmap、masscan 2. 主机探测arp-scan(ARP 2019-11-24 starjian 渗透测试 栈和队列算法题 栈和队列的算法 1.设计一个栈,在实现栈的基本功能的基础上,再实现返回栈中的最小元素的操作''' 设计一个栈,在实现栈的基本功能的基础上,再 2019-11-16 starjian 算法 提权基础 提权基础 #1.基础的权限认识 匿名访问权限 来宾权限 用户权限 管理员权限 系统权限 #2.常用的提权基础命令 windows基础命令 2019-11-16 starjian 提权 内网信息传输 内网信息传输快速搭建FTP服务器:python可以安装pyftpdlib来开启ftp服务器 ubuntu下可以: apt-get insta 2019-11-16 starjian 内网渗透 内网提权-密码嗅探 0x01 windows下的嗅探工具 sniffpass cain wireshark Omnipeek commview sniffpas 2019-11-16 starjian 提权 内网提权(一) 0x01 本地提权条件:已经实现了本地低权限账号的登陆 1.1 远程溢出 1.2 直接获得账号密码本地提权的目 2019-11-16 starjian 提权 流畅的Python学习笔记 流畅的python学习笔记 第一章节 python特殊方法 python里面的特殊方法(魔术方法) __getitem__,len() 2019-11-16 starjian python进阶笔记 利用配置不当提权 利用配置不当提权0x01 利用条件 权限分配不当,编写的软件直接是用system权限运行的,一些服务是以system运行的,如果可以替换文 2019-11-16 starjian 提权 基于时间盲注的部分相关函数 基于时间盲注的部分相关函数 时间盲注的函数 sleep()函数: 如果where 语句一 and sleep(3) 语句一如果成真,那 2019-11-16 starjian ctf 反序列化的概念、魔术方法以及相关例题 反序列化的概念、魔术方法以及相关例题 类似于命令执行。 将变量序列化持久化。 将一个变量的数据转换位字符串,但并不是类型转换,目的就是将字符 2019-11-16 starjian ctf 代码执行相关函数以及简单的例题讲解 代码执行相关函数以及简单的例题讲解 由于没有针对代码中可以执行的特殊函数入口做过滤,导致用户可以提交恶意的语句,并且交给服务器执行。代码/命 2019-11-16 starjian ctf