首页 文章 精选 留言 我的

精选列表

搜索[测试],共10014篇文章
优秀的个人博客,低调大师

BugkuCTF 文件上传测试

前言 写了这么久的web题,算是把它基础部分都刷完了一遍,以下的几天将持续更新BugkuCTF WEB部分的题解,为了不影响阅读,所以每道题的题解都以单独一篇文章的形式发表,感谢大家一直以来的支持和理解,共勉~~~ 点开链接一看,是要上传一个php文件 我们构造一个1.php文件上传一下试试看 显示非图片文件,那我们构造一个1.jpg文件试试看 提示非php文件,我们最终要提交的文件是PHP文件,我们就需要把这个数据包给抓下来,改包发送到服务器端 于是我们上传一个1.jpg文件,用BP进行抓包,发送到repeter,把文件名改成1.php,Go一下,Flag直接就爆出来了!!! 您可以考虑给博主来个小小的打赏以资鼓励,您的肯定将是我最大的动力。thx. 微信打赏 支付宝打赏 作 者: Angel_Kitty 出 处:http://www.cnblogs.com/ECJTUACM-873284962/ 关于作者:潜心机器学习以及信息安全的综合研究。如有问题或建议,请多多赐教! 版权声明:本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文链接。 特此声明:所有评论和私信都会在第一时间回复。也欢迎园子的大大们指正错误,共同进步。或者直接私信我 声援博主:如果您觉得文章对您有帮助,可以点击右下角【推荐】推荐一下该博文。您的鼓励是作者坚持原创和持续写作的最大动力!

优秀的个人博客,低调大师

测试 opensips

首先创建一些账号 # opensipsctl add 1002 123456 new user '1002' added # opensipsctl add 1003 123456 new user '1003' added # opensipsctl add 1004 123456 new user '1004' added # opensipsctl add 1005 123456 new user '1005' added 下载 Linphone http://www.linphone.org/eng/download/packages/linphone-3.7.0.html登陆 Opensips 服务器端查看登陆情况 # opensipsctl online 1001 1002 Please enable JavaScript to view the <a href="http://disqus.com/?ref_noscript">comments powered by Disqus.</a>comments powered by Disqus 原文出处:Netkiller 系列 手札 本文作者:陈景峯 转载请与作者联系,同时请务必标明文章原始出处和作者信息及本声明。

优秀的个人博客,低调大师

IPC$ 测试与防范

物理机系统:Win7 虚拟机系统:Win2003 Netstat –an 查看本机端口 Netstat –ano 查看本机端口+PID 通过本机上操作(比如登录网站),然后命令,查看对方IP以及端口 首先使用360极速浏览器插件查看本机ip 本机IPv6地址(临时),感觉很屌!!!! 网页访问百度之后 百度IP Netstat –ano查看 内部地址转外部地址 出现问题:本地地址访问的百度是172.19.166.5,但是没有172.19.166.5与外部地址的转换,初步怀疑是IPv6,但是百度ip显示的是 很是疑惑。 查看是哪个进程 ---- Tasklist 正题之一 命令行开启3389端口 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f 命令: net user 帐号 密码 /add –创建帐号的命令 net localgroup administrators 帐号 /add --提升管理员命令 net use 查询ipc链接 net time \\IP ---查询时间 360,你为何如此的屌!!! 结果: net use q: \\IP地址\c$ --- 将远程IP的c盘映射到本机q盘 结果: at \\IP 时间 regedit /s 路径 ---注册表导入命令 (打开3389端口) 注册表内容: 1 Windows Registry Editor Version 5.00 2 3 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] 4 "Enabled"="0" 5 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 6 "ShutdownWithoutLogon"="0" 7 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] 8 "EnableAdminTSRemote"=dword:00000001 9 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] 10 "TSEnabled"=dword:00000001 11 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] 12 "Start"=dword:00000002 13 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] 14 "Start"=dword:00000002 15 [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] 16 "Hotkey"="1" 17 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 18 "PortNumber"=dword:00000D3D 19 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] 20 "PortNumber"=dword:00000D3D 正题之二 防御 这只是很简单的学习,但是从中学到了许多。 本文转自我爱物联网博客园博客,原文链接:http://www.cnblogs.com/yydcdut/p/3462810.html,如需转载请自行联系原作者

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册