北风飘然

一注入到艰难的到上传webshell

故事的起因是一个注入存在注入点神器sqlmap跑之得出是mssql数据库 dba权限 –os-shell 一切都按照故事的发生着可是当我执行net user 的时候问题发生了百度一看权限不够好吧只能上传木马了开始找路径路径名到这一步全是中文的但是貌似sqlmap查询除了点问题这里提示没有标签到这一步就这样了么不苦苦想终于想到了我可以tree列举目录 ...

Posted by bfpiaoran on August 11, 2017

初尝试metasploit

使用msfvneom制作木马首先 Options: -p, –payload 指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload，请使用’-‘或者stdin指定 -l, –list [module_type] 列出指定模块的所有可用资源. 模块类型包括: payloads, encoders, nops, all -n, –nopsled 为payload预先指定一...

Posted by bfpiaoran on August 11, 2017

python 获取浏览器header

from urllib import request import http.cookiejar def get_cookie(): with request.urlopen('http://www.zpxinfu.com') as f: data = f.read() print('Status:', f.status, f.reason) header =...

Posted by bfpiaoran on August 11, 2017

初次尝试Python 爬图片

import urllib.request import os def url_open(url): req = urllib.request.Request(url) req.add_header('User-Agent','Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gec...

Posted by bfpiaoran on August 11, 2017

在centos 上搭建wordpress ！

一、主要内容 1、安装LAMP服务器系统（Linux、Apache、MySQL、PHP ）; 2、安装wordpress；二、具体步骤一、LAMP环境设置 1、安装LAMP系统，在centOS上可以使用命令yum install进行安装，-y 表示安装过程中全部选择yes 1 shell命令：yum -y install httpd mysql mysql-server ph...

Posted by bfpiaoran on August 11, 2017