寻_觅

首先我们需要安装Djangopip install django(django较大,可以换成国内源安装) 安装好后,我们可以创建项目使用命令django-admin startproject 项目名称(先cd到指定目录中在执行此命令创建目录,此命令会在当前控制台路径下创建项目) ...

改变ip,默认使用的是127.0.0.1。我们可以修改成127.0.0.2或127.0.0.3等。 比如将启动命令改为manage.py runserver 127.0.0.2:6000 修改后,打开指定网址后可能报错如下所示错误,或者直接就打不开。这时候我们还需要修改一下dja...

Linux信息收集、渗透测试常用命令: https://xunmi.blog.csdn.net/article/details/114970239 (如果你不了解重定向和标准文件操作符一定要看一下此博客这两部分,要不然你可能无法理解下面反弹shell的命令原理!!!)Linux常...

mshta.rundll32.Regsvr32.msiexec.使用powershell执行.vbs文件使用powershell执行.正向反弹: 控制端(也就是我们自己的机器)发送请求去连接被控端(目标机器)的方式。 不过这种方式会受到防火墙,路由,等各种很多因素影响,很难成功。...

文件传输在渗透测试中主要用于将攻击载荷上传到目标主机或者获取目标资产使用。 下面我说的下载统一为攻击机向目标机传输文件,上传则相反! 下面很多下载我都是在Linux上开启的下载服务,可以看我在Linux篇写的攻击机挂载文件: https://xunmi.blog.csdn.net...

文件上传一般分为上传和下载,下面我所指的下载具体指的是攻击机(本地机器)向目标机(服务器)传输文件。python3 -m http.#python3.python -m http.nohup python3 -m http.yum install httpd.systemctl ...

进行linux提权前最好对Linux信息收集、渗透测试常用命令有所了解。OWASP_Broken_Web_Apps_VM_1.2 (默认用户名账户：root 密码: owaspbwa) 下载地址:https://sourceforge.net/projects/owaspbwa/...

众所周知Linux是一个文件系统,所有信息都会已文件形式存在,所有我们的系统信息很多也在文件中能直接看到!(使用cat命令查看文件) - cat /etc/issue: 连接系统时显示的提示信息,默认一般会存放发行版名称等信息(PS:用户可能会把这个当成备忘录存放一些口令) - ...

Windows作为一个非常完善和成熟的系统体系,有着十分强大的权限管理体系,一般成熟的项目中,也都会有着比较完善的权限分级体系,我们一般能获取到的权限都是普通用户权限或管理员权限,Windows中提权主要指的就是将我们的权限提升到系统管理员(system)权限。提权不仅可以利用系...