在线炒粉渗透测试工程师
talk is cheap,show me the code
2019
11
26
Python 3 Seaborn 数据可视化基础介绍Matplotlib 是支持 Python 语言的开源绘图库，因为其支持丰富的绘图类型、简单的绘图方式以及
2019-11-26 starjian
24
Breach靶机 Breach靶机
Breach靶机-学习笔记0x01 信息收集 1 . 工具arp-scan、nmap、masscan 2. 主机探测arp-scan(ARP 扫描和指纹识别工具
2019-11-24 starjian
渗透测试
16
栈和队列算法题 栈和队列算法题
栈和队列的算法 1.设计一个栈，在实现栈的基本功能的基础上，再实现返回栈中的最小元素的操作''' 设计一个栈，在实现栈的基本功能的基础上，再实现返回栈中的最小元
2019-11-16 starjian
算法
16
提权基础 提权基础
提权基础 #1.基础的权限认识 匿名访问权限 来宾权限 用户权限 管理员权限 系统权限 #2.常用的提权基础命令 windows基础命令 query u
2019-11-16 starjian
提权
16
内网信息传输 内网信息传输
内网信息传输快速搭建FTP服务器：python可以安装pyftpdlib来开启ftp服务器 ubuntu下可以： apt-get install python-
2019-11-16 starjian
内网渗透
16
16
内网提权(一) 内网提权(一)
0x01 本地提权条件：已经实现了本地低权限账号的登陆 1.1 远程溢出 1.2 直接获得账号密码本地提权的目的就是希望获得更高的
2019-11-16 starjian
提权
16
16
利用配置不当提权 利用配置不当提权
利用配置不当提权0x01 利用条件 权限分配不当，编写的软件直接是用system权限运行的，一些服务是以system运行的，如果可以替换文件为恶意的代码，然后
2019-11-16 starjian
提权
16
基于时间盲注的部分相关函数 基于时间盲注的部分相关函数
基于时间盲注的部分相关函数 时间盲注的函数 sleep()函数： 如果where 语句一 and sleep(3) 语句一如果成真，那么需要执行后面sle
2019-11-16 starjian
ctf
16
反序列化的概念、魔术方法以及相关例题 反序列化的概念、魔术方法以及相关例题
反序列化的概念、魔术方法以及相关例题 类似于命令执行。 将变量序列化持久化。 将一个变量的数据转换位字符串，但并不是类型转换，目的就是将字符串存储在本地，相反的
2019-11-16 starjian
ctf
16
代码执行相关函数以及简单的例题讲解 代码执行相关函数以及简单的例题讲解
代码执行相关函数以及简单的例题讲解 由于没有针对代码中可以执行的特殊函数入口做过滤，导致用户可以提交恶意的语句，并且交给服务器执行。代码/命令注入攻击中web服
2019-11-16 starjian
ctf
1 / 5