post_img

docker

摘要

1 安装docker 1.更新系统包 更新系统包,root用户 yum update -y 2.安装软件包 安装docker所需的 …

post_img

centos配置yum源

摘要

1 配置本地源 挂载本地镜像,查看挂在情况 mkdir /mnt/cdrom //创建挂在目录 mount /dev/cdrom …

post_img

kali开启ssh

摘要

修改配置文件 vim /etc/ssh/sshd_config 重启ssh服务 /etc/init.s/ssh restart 连 …

post_img

Kali虚拟机安装

摘要

下载镜像 Get Kali | Kali Linux 按需选择镜像 虚拟机安装 1、新建虚拟机,选择自定义 2、 选择语言为英语( …

post_img

C7078-2024.4.27

摘要

题目 1、MS17-010漏洞复现 (1)针对Windows XP和Win7系统使用0~3漏洞利用模块进行攻击 (2)分别注明0~ …

post_img

C7078-2024.4.13

摘要

题目 1、验证码安全 (1)验证码绕过(on client)+验证码绕过(on server) (2)验证码绕过(on serve …

post_img

C7078-2024.4.4

摘要

题目 1、RCE:分别实现ThinkPHP、Weblogic、Shiro漏洞的利用过程 2、FCKeditor编辑器漏洞实验; 3 …

post_img

C7078-2024.3.30

摘要

题目 1、文件包含 (1)DVWA环境下去包含其他目录的任意3个文件,要求使用相对路径 (2)远程文件包含 (3)中间件日志包合绕 …

post_img

XSS

摘要

一、基本概念 跨站脚本攻击XSS(Cross Site Scripting)恶意攻击者往Web页面里插入恶意脚本(JavaScri …

post_img

文件上传及验证绕过

摘要

漏洞逻辑:上传恶意文件,服务器校验后保存到指定未知。用户访问上传的文件,脚本被web解析。 关键点:可以上传、存放位置、可以被网站 …