Jasonの小窝

前言vuln渗透的第一篇文章，创建这个分类主要是锻炼自己的渗透思路。虽然这个没有Web题那么有趣 靶机地址：https://www.vulnhub.com/entry/lampiao-1,249/ 渗透难度：简单 工具：kali2.0，一双善于发现细节的眼睛靶机IP：192.168.0.225 信息收集 用nmap工具扫描靶机，发现开放80端口和1898端口都开放http服务，系统为Linux系统1234567891011121314151617181920212223242526272829303132333435363738394041424344454647┌──(root💀kali2)-[/home/jason]└─# nmap -A -T4 -p- 192.168.0.225 Starting Nmap 7.91 ( https://nmap.org ) at 2021-10-13 14:43 CSTNmap scan report for 192.168.0.225Host is up (0.0011s latency).Not shown: 65532 closed p ...

简介这些题是去年10月和花费巨资在Bugku作者那买来，里面的题有些质量挺高，等后续我还会继续更新 MiscMisc1附件： 在网上找了一个GIF图片分离工具，下载链接：蓝奏云。分离图片后仔细观察图片，发现图片有红蓝绿三种关键颜色，且每显示8次红绿灯就后就显示一次黄灯，盲猜是一串flag的二进制形式，写个脚本 123456789101112131415161718192021222324252627282930import osos.chdir(r'C:\Users\Jason\Desktop\img')green = open('IMG00000.bmp','rb').read()red = open('IMG00002.bmp','rb').read()yellow = open('IMG00016.bmp','rb').read()count = 0flag = ''last_flag = ''lis ...

简介最近无聊玩起了思科模拟器，玩着玩着感觉还挺有意思的，就突发奇想想把思科的各种玩法都玩一遍，为了以后方便自己复习，所以水一篇文章 配置好之后记得ping验证连通性 单臂路由题目：配置路由器，使不同网段的PC1和PC2连通 交换机配置： 1234567891011121314151617Switch>enSwitch#conf tSwitch(config)#vlan 10 //创建vlanSwitch(config-vlan)#vlan 20 //创建vlanSwitch(config-vlan)#ex //返回Switch(config)#int f0/1 //进入interface 0/1端口Switch(config-if)#switSwitch(config-if)#switchport mode access //将端口模式改为accessSwitch(config-if)#switchport access vlan 10 //将端口划分到vlan 10Switch(config-if)#exSwitch(config)#int f0/2 ...

简介这篇文章我打算用来记录一些python中常常会用到的或者个人感觉有用知识点，当个备忘录 python保留字 截至python3.9.1，python的保留字有36个，保留字的含义及作用如下图所示： 序号 保留字 作用 1 raise 引发异常,且可指定异常时打印的文本 2 assert 用于判断变量或条件表达式的结果 3 yield 相当于return,用于返回一次性的序列值或变量值 4 _peg_parser_ 未知,以后再写 5 None 表示一个空对象或是一个特殊的空值 6 True 含义为“真”的逻辑值 7 False 含义为“假”的逻辑值 8 and 逻辑与操作，用于表达式运算 9 as 将函数或表达式封装成一个指定的字面量 10 async 未知,以后再写 11 await 未知,以后再写 12 class 定义类 13 continue 继续执行下一次循环 14 def 定义函数或方法 15 del 删除变量或者序列的值 16 elif 条件语句 17 else 条件语句 18 exce ...

传送门：exe文件传送门：源码 生产者消费者模式简介比如两个进程A，B，它们共享一定大小的缓冲区，A生产数据放入缓冲区，B从缓冲区中提取数据并进行计算。在这里进程A充当生产者，进程B充当消费者。这就好比是一个水桶，如果生产者能力强，一直往桶里面加水，而消费者比较弱，如果水桶的水满了，最终还是得消费者消耗了一定分量的水后，生产者才能继续往里面加水，反过来道理也是一样，而生产者等待消费者消耗水的这个状态又称为阻塞。其中，消费者一般不止是一个，而是多个，消费者的个数又称为队列 为什么要用这个模式？生产者消费者模式平衡了两者之间的能力，能够使python脚本运行更加高效、稳定 实例：用多线程与Queue实现生产者消费者模式 Queue模块详解：https://hovertree.com/h/bjaf/l55mdv6b.htm 1234567891011121314151617181920212223242526import random,time,queuefrom threading import Threaddef producer(name, count, q): #生产者生产 ...

2021-09-10更新 注意：以下教程仅适用于windows，因为我没有ios的电脑 旧版教程只能解决一时的燃眉之急，然而主机的ip地址是实时刷新的，为了实时获取github的ip，所以我们可以用爬虫脚本查询域名对应的ip，再写入hosts文件内，本来这里想用多线程的，发现如果同时多次访问的话会报403(访问拒绝)错误，刚学的多进程也没用上，为了稳定点，就不加了 传送门：exe文件 新版教程 以下的爬虫脚本是参考了@店长的github faster这篇文章改写的因个人水平能力有限，如有更好的建议麻烦在评论区指出需要用到的模块：requests,bs4,time 源码1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768total_github_ip='''github.comgithub.githubassets.comcentral.github.c ...

前言 趁着最近这段时间有空先鸽几篇文章 漏洞说明 远程代码执行漏洞(远程桌面3389)此漏洞是2019年披露的windows远程桌面服务的漏洞，编号为CVE-2019-0708，该漏洞在不需身份认证的情况下可远程触发，攻击者可利用此漏洞getshell，危害性挺大的，影响范围极广 漏洞影响版本12345Windows 7Windows server 2008 R2Windows server 2008Windows 2003Windows xp 漏洞利用环境准备 靶机：windows 7 IP：192.168.1.75(关闭防火墙) 攻击机：kali2-5.10.0 漏洞检测 漏洞检测工具下载：链接 打开靶机，开启远程桌面服务 利用漏洞检测工具扫描靶机，发现存在该漏洞 漏洞利用 下面用Metasploit利用该漏洞getshell 打开攻击机，进入msf控制台，找到漏洞利用模块 输入以下命令以利用漏洞1234 use exploit/windows/rdp/cve_2019_0708_bluekeep_rceset rhosts 192.168.1.75set t ...

前言 这个漏洞是前段时间找到的一个漏洞，这个漏洞相当于永恒之蓝2.0，漏洞危害等级：高危，不多说，开干 漏洞说明 SMB远程代码执行漏洞（网络服务器445端口攻击）     本漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。利用该漏洞，攻击方可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。永恒之黑一旦被成功利用，其危害不亚于永恒之蓝。 受影响的windows版本12345678Windows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows Server, Version 1903 (Server Core installation)Windows 10 Version 1909 f ...

概述samba是实现Linux和Windows计算机之间互相通信的一个免费软件，使用的是SMB(Server Message Block)协议，该协议一般用于文件共享和打印机服务。 samba与ftp的功能类似，与ftp相比，samba有以下特点： samba的优点在于可以在传输的过程中对文件内容进行更改 samba的缺点是只能在同一局域网下使用，如果在服务器在公网的话还是得老老实实用ftp 服务配置环境 实验环境： 服务端：CentOS6.5 客户端：windows7 配置前工作 进入并修改yum源：cd /etc/yum.repos.d/，rm -rf * 删除该文件夹下的所有文件。12cd /etc/yum.repos.d/rm -rf * 新建一个名为local.repo的文件，在文件内输入以下内容：123456[base]name=CentOS-$releasever - Basebaseurl=file:///media/CentOS_6.5_Finalenabled=1gpgcheck=1gpgkey=file:///etc/pki/rpm-gpg/RPM ...

重装系统篇Windows10激活器 阿里云盘链接 谷歌浏览器 蓝奏云链接 密码：ak51阿里云盘链接 Microsoft Office 2016 阿里云盘链接 Micrsoft Office 2010(备用) 阿里云盘链接 日常工具篇Photoshop CC 2018 阿里云盘链接 Photoshop CS5(备用) 阿里云盘 VMware 16 阿里云盘链接 python 阿里云盘python3.9.5阿里云盘python2.7.18 JAVA环境 阿里云盘链接 网络保安靶场 阿里云盘链接 Notepad++ 蓝奏云链接 密码:9utd阿里云盘链接 虚拟机系统 阿里云盘链接 截屏软件-veryCapture 阿里云盘链接 录屏软件(支持60帧) 蓝奏云链接 图片批量压缩-caesium 蓝奏云链接密码：fo8g阿里云盘链接 多线程下载-IDM 蓝奏云链接密码：fc6v阿里云盘链接 压缩包密码爆破-ARCHPR4.54 蓝奏云链接密码：gztd Visual Studio Code 自己去官网下

简述 网站链接同学推荐的一个网站 (因为都是二次元党)，顺便也爬了因为不想费这么多心思在这,没加多线程,所以会爬的有点慢，给👴忍着 源码123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051import os,requests,bs4n = input('请输入你想爬取多少页：')try: os.chdir(i) download_path = os.path.join(os.getcwd(),'wallpaper\\') print(download_path)except: os.chdir('C:\\Users\{}\\Desktop'.format(os.getlogin())) #默认保存文件夹，可以自己改 download_path = os.path.join(os.getcwd(),'wallpaper\\ ...

关联文章 anime图片自动爬取 前言 前几天一直在搞js，还有一些项目需要学习的内容，不免感到有些枯燥乏味。良辰之际，想写篇文章来梳理一下自己惆怅的心情，却又不知道如何下笔，而且找图也麻烦。哎?找图? 嘿嘿，然后猛的一下 (很快昂) 想起了自己以前初学时有个小目标还没实现，就是自己写个脚本把一个地方的图片全都下载下来，不用自己操心动手的那种。然后就开始了这段写爬虫之旅 exe文件在windows下双击该文件即可运行，下载链接看下面 下载链接：阿里云盘下载链接：蓝奏云（密码：fhr5） 源码这个我是跟着直觉写的，仅供参考，如果有什么好的修改建议也欢迎提出！ 运行环境：python3以上需要安装的模块：bs4,requests混多一条 目前发现第五个选项(收藏总数榜)有bug其他bug暂未发现 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374 ...

简介字典攻击是一种在破解密码或密钥时，逐一尝试用户自定义词典中的可能密码（单词或短语）的攻击方式。与暴力破解的区别是，暴力破解会逐一尝试所有可能的组合密码，而字典式攻击会使用一个预先定义好的单词列表（可能的密码）。 月黑风高之夜，一个小偷拿着从仓库管理员那儿偷来的一串钥匙，躲过岗哨摸到库房，看着库房大门挂着的大锁，哪一把钥匙才能打开门呢？显然最直接的方法就是一把一把的试，直到打开为止，或者所有钥匙都打不开，无功而返。 这件事儿对小偷来说略显机械枯燥，而且时间拖久了还有被抓的危险。可这样的重复劳动正适合计算机干——对了，这种方法就是网络安全领域里“字典攻击”的原型。 当黑客试图进入目标系统时被告知需要提供口令，而他对此并不知晓（正如上面那位小偷并不确定钥匙是哪一把），他可以采用这样的方法：将收藏的备选口令集（这个口令集可能包含着成千上万个备选口令）输入到他的程序中，依次向目标系统发起认证请求，直到某一个口令可以通过认证——或者所有这些口令均无效，宣告此方法失败并结束本次入侵行为（或者继续查找系统有无别的弱点）。 条件 黑客了解认证方式（包括认证协议以及地址、端口等信息）， ...

FTP概述 想跳过内容直接看脚本?传送门 文件传输协议（FTP）作为网络共享文件的传输协议，在网络应用软件中具有广泛的应用。FTP的目标是提高文件的共享性和可靠高效地传送数据。在传输文件时，FTP 客户端程序先与服务器建立连接，然后向服务器发送命令。服务器收到命令后给予响应，并执行命令。FTP 协议与操作系统无关，任何操作系统上的程序只要符合 FTP 协议，就可以相互传输数据。 FTP协议FTP 使用 2 个端口，一个数据端口和一个命令端口（也叫做控制端口）。这两个端口一般是21 （命令端口）和 20 （数据端口）。控制 Socket 用来传送命令，数据 Socket 是用于传送数据。每一个 FTP 命令发送之后，FTP 服务器都会返回一个字符串，其中包括一个响应代码和一些说明信息。其中的返回码主要是用于判断命令是否被成功执行了。 相比其他协议，如 HTTP 协议，FTP 协议要复杂一些。与一般的 C/S 应用不同点在于一般的C/S 应用程序一般只会建立一个 Socket 连接，这个连接同时处理服务器端和客户端的连接命令和数据传输。而FTP协议中将命令与数据分开传送的方法提高了 ...

Notepad++简介 Notepad++中文版是一款我自己挺喜欢用的软件，速度快，占内存少，可扩展。抛弃其作者不说，我还是挺喜欢这个软件的。 附：下载连接1：蓝奏云 密码:9utd；下载连接2：阿里云盘 常用的notepad++快捷设置显示空格和指标符判断Python语句是否在同一层次，主要是靠缩进。Python程序中最怕就是空格和Tab混用，造成的错误有时很难找到。特别是我们在网上去下载一些源码，总是运行有问题。下图中画圈的部分勾选后，在NotePad++中，会对空格表示成”.”，Tab键表示成”→”，这样很容易就识别出来，非常的方便。 自动换行这个勾上后，如果代码很长很长的话会自动给你换行，免得你要拖动滑块才能看见 配置制表符强烈建议将这表符号替换成空格（4个），彻底解决空格和Tab混用。 Notepad++ ->”设置”菜单->”首选项”按钮->”语言”按钮 在下图这个地方改 自动完成建议将这个几个地方都勾上，这样你使用NotePad++编辑器的时候能够自动帮你完成另外的部分。 Notepad++ ->”设置”菜单->”首选项”按钮->”自动完成”按钮 在下图 ...

javascript-进阶(1)if语句 if语句流程图 if 在语句在执行时，会先对条件表达式进行求值判断，如果条件表达式为true，则执行if后的语句；如果表达式的值为false，则不执行if后的语句if 通常搭配 {} 使用，表示如果条件表达式为true，则执行一个代码块if 也可以搭配&&（与）、||（或）使用 基础12345678语法格式：if(条件表达式) {语句一;语句...}var a = 20;if(a > 20 || a == 20 ){ alert("我出来了！")} 进阶使用 if 在语句在执行时，会先对条件表达式进行求值判断，如果条件表达式为true，则执行if后的语句；如果表达式的值为false，则执行else后的语句 1234567891011121314语法格式：if{(条件表达式) {语句一;语句...}else{语句一;语句...}var age = 16;if( age > 18 ){ ...

javascript基础-特点 解释性语言 类似于C和JAVA的语法 动态语言 基于原型的面向对象 基础(Hello World)注释1234//单行注释/** 多行注释*/ -alert1alert("余额不足，请充值") //控制器发出一个警告，此时网页处于暂停状态 -document.write()1document.write("Hello World") //向网页的body输出一个内容 -console.log()1console.log("表格，我出来了窝") //向控制台输入内容 JS编写的位置-onclick执行js脚本1<button onclick="javascript:alert('这是点击时运行的javascript脚本')">点我</button> -执行顺序javascript是按从上至下的顺序执行代码的 1234<script> alert("这是第一条代码"); ...

备忘录 此条更新于2021-09-11 1234select [content] into outfile "file_name" #该命令作用将查询结果输出保存到一个文件中LOAD_FILE()函数读取一个文件并将其内容作为字符串返回。CVE-2012-2122漏洞 此条更新于2021-09-01 1234567891011问题处理：当忘记Mysql数据库密码1. vim /etc/my.cnf2. 在最后添加一行代码：skip-grant-tables，保存并退出3. 重启mysql服务，进入数据库，如果遇到Enter Password: 直接回车进入4. 修改密码update mysql.user set password=password('12345') where user='root';5. 改好了密码再弄回原样，进入配置文件，删掉这一行：skip-grant-tables，重启数据库 日常使用常用命令 注意，这里的常用命令后面都不用加分号 1234show databases //列出所有数据库sho ...

Linux上传下载文件安装模块 首先在Linux命令行执行下面的命令安装该模块 1yum install lrzsz -y 上传文件到Linux输入命令rz，然后会弹出一个文件选择的框，选择自己要上传到Linux的文件 1rz 从Linux下载文件按照以下格式输入命令，然后选择接收文件的位置即可 1sz [文件名] 哈哈，又水一篇文章

Markdown快速入门简述：最近博客已经优化的差不多了，但是写作的话可能还是有点困难，所以自己去网上找了教程 特别鸣谢@叶十三大佬 标题语法(相当于h1~h*) 注意#(空格)[comments] 123456# 相当于h1## 相当于h2 ### 相当于h3#### 相当于h4##### 相当于h5(省略...) 代码块语法：1```(语言类型，可不写) 字体12// 字体加粗**世界你好** 12//斜体*这是斜体* 12//删除线~~我是一条删除线啦啦啦~~ 引用123//">"越多，引用的竖线就越多>引用1>>引用2 分割线12345//两中分割线有稍微区别，第二种比较粗犷分割线一---分割线二*** 图片的插入12//插入图片，可本地图片 超链接12//超链接语法[文本](链接) 列表1234567//无序列表-(空格)列表- 无序列表一- 无序列表二//有序列表1.有序列表一2.有序列表二