Jasonの小窝

靶机地址：https://www.vulnhub.com/entry/the-ether-evilscience,212 信息收集靶机 ip 为：192.168.0.39 扫描靶机的全部信息：nmap -A -T4 192.168.0.39 12345678910111213141516root@kali:~# nmap -A -T4 192.168.0.39PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0)80/tcp open http Apache httpd 2.4.18 ((Ubuntu))MAC Address: 00:0C:29:C4:FE:6A (VMware)Device type: general purposeRunning: Linux 3.X|4.XOS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4OS deta ...

前言vuln渗透的第一篇文章，创建这个分类主要是锻炼自己的渗透思路。虽然这个没有Web题那么有趣 靶机地址：https://www.vulnhub.com/entry/lampiao-1,249/ 渗透难度：简单 工具：kali2.0，一双善于发现细节的眼睛靶机IP：192.168.0.225 信息收集 用nmap工具扫描靶机，发现开放80端口和1898端口都开放http服务，系统为Linux系统1234567891011121314151617181920212223242526272829303132333435363738394041424344454647┌──(root💀kali2)-[/home/jason]└─# nmap -A -T4 -p- 192.168.0.225 Starting Nmap 7.91 ( https://nmap.org ) at 2021-10-13 14:43 CSTNmap scan report for 192.168.0.225Host is up (0.0011s latency).Not shown: 65532 closed p ...

简介这些题是去年10月和花费巨资在Bugku作者那买来，里面的题有些质量挺高，等后续我还会继续更新 MiscMisc1附件： 在网上找了一个GIF图片分离工具，下载链接：蓝奏云。分离图片后仔细观察图片，发现图片有红蓝绿三种关键颜色，且每显示8次红绿灯就后就显示一次黄灯，盲猜是一串flag的二进制形式，写个脚本 123456789101112131415161718192021222324252627282930import osos.chdir(r'C:\Users\Jason\Desktop\img')green = open('IMG00000.bmp','rb').read()red = open('IMG00002.bmp','rb').read()yellow = open('IMG00016.bmp','rb').read()count = 0flag = ''last_flag = ''lis ...

简介最近无聊玩起了思科模拟器，玩着玩着感觉还挺有意思的，就突发奇想想把思科的各种玩法都玩一遍，为了以后方便自己复习，所以水一篇文章 配置好之后记得ping验证连通性 单臂路由题目：配置路由器，使不同网段的PC1和PC2连通 交换机配置： 1234567891011121314151617Switch>enSwitch#conf tSwitch(config)#vlan 10 //创建vlanSwitch(config-vlan)#vlan 20 //创建vlanSwitch(config-vlan)#ex //返回Switch(config)#int f0/1 //进入interface 0/1端口Switch(config-if)#switSwitch(config-if)#switchport mode access //将端口模式改为accessSwitch(config-if)#switchport access vlan 10 //将端口划分到vlan 10Switch(config-if)#exSwitch(config)#int f0/2 ...

简介这篇文章我打算用来记录一些python中常常会用到的或者个人感觉有用知识点，当个备忘录 python保留字 截至python3.9.1，python的保留字有36个，保留字的含义及作用如下图所示： 序号 保留字 作用 1 raise 引发异常,且可指定异常时打印的文本 2 assert 用于判断变量或条件表达式的结果 3 yield 相当于return,用于返回一次性的序列值或变量值 4 _peg_parser_ 未知,以后再写 5 None 表示一个空对象或是一个特殊的空值 6 True 含义为“真”的逻辑值 7 False 含义为“假”的逻辑值 8 and 逻辑与操作，用于表达式运算 9 as 将函数或表达式封装成一个指定的字面量 10 async 未知,以后再写 11 await 未知,以后再写 12 class 定义类 13 continue 继续执行下一次循环 14 def 定义函数或方法 15 del 删除变量或者序列的值 16 elif 条件语句 17 else 条件语句 18 exce ...

传送门：exe文件传送门：源码 生产者消费者模式简介比如两个进程A，B，它们共享一定大小的缓冲区，A生产数据放入缓冲区，B从缓冲区中提取数据并进行计算。在这里进程A充当生产者，进程B充当消费者。这就好比是一个水桶，如果生产者能力强，一直往桶里面加水，而消费者比较弱，如果水桶的水满了，最终还是得消费者消耗了一定分量的水后，生产者才能继续往里面加水，反过来道理也是一样，而生产者等待消费者消耗水的这个状态又称为阻塞。其中，消费者一般不止是一个，而是多个，消费者的个数又称为队列 为什么要用这个模式？生产者消费者模式平衡了两者之间的能力，能够使python脚本运行更加高效、稳定 实例：用多线程与Queue实现生产者消费者模式 Queue模块详解：https://hovertree.com/h/bjaf/l55mdv6b.htm 1234567891011121314151617181920212223242526import random,time,queuefrom threading import Threaddef producer(name, count, q): #生产者生产 ...

2021-09-10更新 注意：以下教程仅适用于windows，因为我没有ios的电脑注意：该解决方法会覆盖原有的 hosts 文件，食用前建议提前备份一下 hosts 文件 旧版教程只能解决一时的燃眉之急，然而主机的ip地址是实时刷新的，为了实时获取github的ip，所以我们可以用爬虫脚本查询域名对应的ip，再写入hosts文件内，本来这里想用多线程的，发现如果同时多次访问的话会报403(访问拒绝)错误，刚学的多进程也没用上，为了稳定点，就不加了 传送门：exe文件 新版教程 以下的爬虫脚本是参考了@店长的github faster这篇文章改写的因个人水平能力有限，如有更好的建议麻烦在评论区指出需要用到的模块：requests,bs4,time 源码1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768total_github_ip='''githu ...

远程代码执行-CVE-2019-0708 漏洞简称：远程代码执行漏洞漏洞编号：CVE-2019-0708漏洞类型：远程桌面3389漏洞说明：此漏洞是2019年披露的windows远程桌面服务的漏洞，编号为CVE-2019-0708，该漏洞在不需身份认证的情况下可远程触发，攻击者可利用此漏洞getshell，危害性挺大的，影响范围极广 漏洞影响版本12345Windows 7Windows server 2008 R2Windows server 2008Windows 2003Windows xp 漏洞利用环境准备 靶机：windows 7 IP：192.168.1.75(关闭防火墙) 攻击机：kali2-5.10.0 漏洞检测 漏洞检测工具下载：链接 打开靶机，开启远程桌面服务 利用漏洞检测工具扫描靶机，发现存在该漏洞 漏洞利用 下面用Metasploit利用该漏洞getshell 打开攻击机，进入msf控制台，找到漏洞利用模块 输入以下命令以利用漏洞1234 use exploit/windows/rdp/cve_2019_0708_bluekeep_rcese ...

永恒之黑-CVE-2020-0796 漏洞简称：永恒之黑漏洞编号：CVE-2020-0796漏洞类型：SMB远程代码执行漏洞（网络服务器445端口攻击）     漏洞原理：本漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。利用该漏洞，攻击方可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。永恒之黑一旦被成功利用，其危害不亚于永恒之蓝。 受影响的windows版本12345678Windows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows Server, Version 1903 (Server Core installation)Windows 10 Version 1909 for ...

概述samba是实现Linux和Windows计算机之间互相通信的一个免费软件，使用的是SMB(Server Message Block)协议，该协议一般用于文件共享和打印机服务。 samba与ftp的功能类似，与ftp相比，samba有以下特点： samba的优点在于可以在传输的过程中对文件内容进行更改 samba的缺点是只能在同一局域网下使用，如果在服务器在公网的话还是得老老实实用ftp 服务配置环境 实验环境： 服务端：CentOS6.5 客户端：windows7 配置前工作 进入并修改yum源：cd /etc/yum.repos.d/，rm -rf * 删除该文件夹下的所有文件。12cd /etc/yum.repos.d/rm -rf * 新建一个名为local.repo的文件，在文件内输入以下内容：123456[base]name=CentOS-$releasever - Basebaseurl=file:///media/CentOS_6.5_Finalenabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM ...

重装系统篇Windows10激活器 阿里云盘链接 谷歌浏览器 蓝奏云链接 密码：ak51阿里云盘链接 Microsoft Office 2016 阿里云盘链接 Micrsoft Office 2010(备用) 阿里云盘链接 winrar-无广告版 蓝奏云链接 日常工具篇Photoshop CC 2018 阿里云盘链接 Photoshop CS5(备用) 阿里云盘链接 VMware 16 阿里云盘链接 python 阿里云盘python3.9.5阿里云盘python2.7.18 JAVA环境 阿里云盘链接 网络保安靶场 阿里云盘链接 Notepad++ 蓝奏云链接 密码:9utd阿里云盘链接 虚拟机系统 阿里云盘链接 截屏软件-veryCapture 阿里云盘链接 录屏软件(支持60帧) 蓝奏云链接 图片批量压缩-caesium 蓝奏云链接密码：fo8g阿里云盘链接 多线程下载-IDM 蓝奏云链接密码：fc6v阿里云盘链接 压缩包密码爆破-ARCHPR4.54 蓝奏云链接密码：gztd SynergyPro 蓝奏云链接

简述 网站链接同学推荐的一个网站 (因为都是二次元党)，顺便也爬了因为不想费这么多心思在这,没加多线程,所以会爬的有点慢，给👴忍着 源码123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051import os,requests,bs4n = input('请输入你想爬取多少页：')try: os.chdir(i) download_path = os.path.join(os.getcwd(),'wallpaper\\') print(download_path)except: os.chdir('C:\\Users\{}\\Desktop'.format(os.getlogin())) #默认保存文件夹，可以自己改 download_path = os.path.join(os.getcwd(),'wallpaper\\ ...

关联文章 anime图片自动爬取 前言 前几天一直在搞js，还有一些项目需要学习的内容，不免感到有些枯燥乏味。良辰之际，想写篇文章来梳理一下自己惆怅的心情，却又不知道如何下笔，而且找图也麻烦。哎?找图? 嘿嘿，然后猛的一下 (很快昂) 想起了自己以前初学时有个小目标还没实现，就是自己写个脚本把一个地方的图片全都下载下来，不用自己操心动手的那种。然后就开始了这段写爬虫之旅 exe文件在windows下双击该文件即可运行，下载链接看下面 下载链接：阿里云盘下载链接：蓝奏云（密码：fhr5） 源码这个我是跟着直觉写的，仅供参考，如果有什么好的修改建议也欢迎提出！ 运行环境：python3以上需要安装的模块：bs4,requests混多一条 目前发现第五个选项(收藏总数榜)有bug其他bug暂未发现 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374 ...

简介字典攻击是一种在破解密码或密钥时，逐一尝试用户自定义词典中的可能密码（单词或短语）的攻击方式。与暴力破解的区别是，暴力破解会逐一尝试所有可能的组合密码，而字典式攻击会使用一个预先定义好的单词列表（可能的密码）。 月黑风高之夜，一个小偷拿着从仓库管理员那儿偷来的一串钥匙，躲过岗哨摸到库房，看着库房大门挂着的大锁，哪一把钥匙才能打开门呢？显然最直接的方法就是一把一把的试，直到打开为止，或者所有钥匙都打不开，无功而返。 这件事儿对小偷来说略显机械枯燥，而且时间拖久了还有被抓的危险。可这样的重复劳动正适合计算机干——对了，这种方法就是网络安全领域里“字典攻击”的原型。 当黑客试图进入目标系统时被告知需要提供口令，而他对此并不知晓（正如上面那位小偷并不确定钥匙是哪一把），他可以采用这样的方法：将收藏的备选口令集（这个口令集可能包含着成千上万个备选口令）输入到他的程序中，依次向目标系统发起认证请求，直到某一个口令可以通过认证——或者所有这些口令均无效，宣告此方法失败并结束本次入侵行为（或者继续查找系统有无别的弱点）。 条件 黑客了解认证方式（包括认证协议以及地址、端口等信息）， ...

FTP概述 想跳过内容直接看脚本?传送门 文件传输协议（FTP）作为网络共享文件的传输协议，在网络应用软件中具有广泛的应用。FTP的目标是提高文件的共享性和可靠高效地传送数据。在传输文件时，FTP 客户端程序先与服务器建立连接，然后向服务器发送命令。服务器收到命令后给予响应，并执行命令。FTP 协议与操作系统无关，任何操作系统上的程序只要符合 FTP 协议，就可以相互传输数据。 FTP协议FTP 使用 2 个端口，一个数据端口和一个命令端口（也叫做控制端口）。这两个端口一般是21 （命令端口）和 20 （数据端口）。控制 Socket 用来传送命令，数据 Socket 是用于传送数据。每一个 FTP 命令发送之后，FTP 服务器都会返回一个字符串，其中包括一个响应代码和一些说明信息。其中的返回码主要是用于判断命令是否被成功执行了。 相比其他协议，如 HTTP 协议，FTP 协议要复杂一些。与一般的 C/S 应用不同点在于一般的C/S 应用程序一般只会建立一个 Socket 连接，这个连接同时处理服务器端和客户端的连接命令和数据传输。而FTP协议中将命令与数据分开传送的方法提高了 ...

Notepad++简介 Notepad++中文版是一款我自己挺喜欢用的软件，速度快，占内存少，可扩展。抛弃其作者不说，我还是挺喜欢这个软件的。 附：下载连接1：蓝奏云 密码:9utd；下载连接2：阿里云盘 常用的notepad++快捷设置显示空格和指标符判断Python语句是否在同一层次，主要是靠缩进。Python程序中最怕就是空格和Tab混用，造成的错误有时很难找到。特别是我们在网上去下载一些源码，总是运行有问题。下图中画圈的部分勾选后，在NotePad++中，会对空格表示成”.”，Tab键表示成”→”，这样很容易就识别出来，非常的方便。 自动换行这个勾上后，如果代码很长很长的话会自动给你换行，免得你要拖动滑块才能看见 配置制表符强烈建议将这表符号替换成空格（4个），彻底解决空格和Tab混用。 Notepad++ ->”设置”菜单->”首选项”按钮->”语言”按钮 在下图这个地方改 自动完成建议将这个几个地方都勾上，这样你使用NotePad++编辑器的时候能够自动帮你完成另外的部分。 Notepad++ ->”设置”菜单->”首选项”按钮->”自动完成”按钮 在下图 ...

javascript-进阶(1)if语句 if语句流程图 if 在语句在执行时，会先对条件表达式进行求值判断，如果条件表达式为true，则执行if后的语句；如果表达式的值为false，则不执行if后的语句if 通常搭配 {} 使用，表示如果条件表达式为true，则执行一个代码块if 也可以搭配&&（与）、||（或）使用 基础12345678语法格式：if(条件表达式) {语句一;语句...}var a = 20;if(a > 20 || a == 20 ){ alert("我出来了！")} 进阶使用 if 在语句在执行时，会先对条件表达式进行求值判断，如果条件表达式为true，则执行if后的语句；如果表达式的值为false，则执行else后的语句 1234567891011121314语法格式：if{(条件表达式) {语句一;语句...}else{语句一;语句...}var age = 16;if( age > 18 ){ ...

javascript基础-特点 解释性语言 类似于C和JAVA的语法 动态语言 基于原型的面向对象 基础(Hello World)注释1234//单行注释/** 多行注释*/ -alert1alert("余额不足，请充值") //控制器发出一个警告，此时网页处于暂停状态 -document.write()1document.write("Hello World") //向网页的body输出一个内容 -console.log()1console.log("表格，我出来了窝") //向控制台输入内容 JS编写的位置-onclick执行js脚本1<button onclick="javascript:alert('这是点击时运行的javascript脚本')">点我</button> -执行顺序javascript是按从上至下的顺序执行代码的 1234<script> alert("这是第一条代码"); ...

备忘录 此条更新于2021-09-11 1234select [content] into outfile "file_name" #该命令作用将查询结果输出保存到一个文件中LOAD_FILE()函数读取一个文件并将其内容作为字符串返回。CVE-2012-2122漏洞 此条更新于2021-09-01 1234567891011问题处理：当忘记Mysql数据库密码1. vim /etc/my.cnf2. 在最后添加一行代码：skip-grant-tables，保存并退出3. 重启mysql服务，进入数据库，如果遇到Enter Password: 直接回车进入4. 修改密码update mysql.user set password=password('12345') where user='root';5. 改好了密码再弄回原样，进入配置文件，删掉这一行：skip-grant-tables，重启数据库 日常使用常用命令 注意，这里的常用命令后面都不用加分号 1234show databases //列出所有数据库sho ...

Linux上传下载文件安装模块 首先在Linux命令行执行下面的命令安装该模块 1yum install lrzsz -y 上传文件到Linux输入命令rz，然后会弹出一个文件选择的框，选择自己要上传到Linux的文件 1rz 从Linux下载文件按照以下格式输入命令，然后选择接收文件的位置即可 1sz [文件名] 哈哈，又水一篇文章