彤彤学安全

说是linux提权但在整理的时候不自主的把windows的内容也写了进去，结果变成了大杂烩，也不知道是好还是不好呢

内网渗透之转发shell Published on Jan 17, 2022 in 安全学习路 with 0 comment 使用nc 方法一 反弹shell 方法二 将shell映射到自己本地的端口

引言 — Ubuntu Document 从上面这段引用可以了解到，通过/var/log/auth.log文件可以查看一些关于ssh登陆、sudo命令的信息。但是，我最近遇到了一个问题，在阿里云的一些

事情起因是最近学校又开始要求上报体温，而本人记性不好，经常忘记，于是就想着要不要编写一个小脚本来实现自动化上报体温，又想到能不能用数据库来录入信息，实现帮许多人一起填报，于是就有个这个小脚本，请大佬们

经自己学习摸索，和许多大佬的博客以及官方文档中整理的来，如有问题，请各位大佬不吝赐教，仍有许多部分未完整，未写部分是本人没实验出结果，并且在网上找不到具体资料的，以下内容属本人学习资料，若能帮上您，那

这是一个暴力破解工具 支持协议 AFP，Cisco AAA，Cisco身份验证，Cisco启用，CVS，Firebird，FTP，HTTP-FORM-GET，HTTP-FORM-POST，HTTP-G

信息安全的目标 保密性，完整新，不可否认性你 相关术语 明文也可以说是明码（plaintext） 密文（ciphertext） 算法（algorithm） 密匙（key） 加密（encryption）

靶场 欢迎来到XSS挑战 (xssaq.com) js代码反编译 过滤绕过 payload 最小有效载荷 语句绕过 1.把字符串编码，htmlspecialchars（） 不指定不会过滤单双引号 不会

参数 输入语句 对谈式脚本read shell变量除了可以直接赋值或脚本传参外，还可以使用read命令从标准输入中获得，read是bash内置命令，可以使用help read查看帮助。 read的读入