当前位置: 首页 > article >正文

【小迪安全】学习cho1

介绍了一些名词:

  1. POC、EXP、Payload与Shellcode

nc -lvvp 端口号 监听服务器端口

个人用机使用最多的是:windows10

服务器用机使用最多的是:Windows8,12,16

流量被防火墙拦截了,到这里进行给与权限

文件上传下载-解决无图形化&解决数据传输

反弹shell命令-解决数据回显&解决数据通讯

回显:告诉我是都进行成功

将本地cmd权限移交到后面的外网。

在移交的目的网站通过nc -lccp建立监听

windows中: ipconfig 命令查看环境IP地址

防火墙一般入栈检测严格,出栈检测宽松

正向,反向连接看以谁为基础(一般以渗透主机为基准)

参考:【小迪安全】web安全


http://www.kler.cn/news/272960.html

相关文章:

  • github 中的java前后端项目整合到本地运行
  • 排序算法:快速排序(递归)
  • C语言技能数(知识点汇总)
  • C#,数值计算,数据测试用的对称正定矩阵(Symmetric Positive Definite Matrix)的随机生成算法与源代码
  • 第4关:输入输出
  • 【数学】第十三届蓝桥杯省赛C++ A组/研究生组《爬树的甲壳虫》(C++)
  • 十四届蓝桥杯省赛Java B组 合并区域
  • Linux第80步_使用“信号量”实现“互斥访问”共享资源
  • 通过Https请求可以返回哪些数据?
  • mybatis项目中配置sql提示
  • IPSEC VPN-详解原理
  • elasticsearch基础学习
  • yaml配置文件D19
  • 【MyBatis-Plus】逻辑删除、乐观锁、防全表更新和删除实现 MyBatisX插件 高级扩展
  • VMD + CEEMDAN 二次分解,CNN-Transformer预测模型
  • Cookie与Session
  • 水电站防水淹厂房视频、报警系统解决方案
  • mac安装rust环境
  • 实现C++自定义的String类
  • 47.全排列II