hush的文章

2020-09-07hush阅读(1036)赞(0)

有如下几种解决方法： 1.使用强制push的方法： $ git push -u origin master -f 这样会使远程修改丢失，一般是不可取的，尤其是多人协作开发的时候。 2.push前先将远程repository修改pull下来 ...

2020-09-06hush阅读(508)赞(0)

一、telnet简介： telnet命令通常用来远程登录。telnet程序是基于TELNET协议的远程登录客户端程序。Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算...

2020-09-05hush阅读(516)赞(0)

ftp服务器在网上较为常见，Linux ftp命令的功能是用命令的方式来控制在本地机和远程机之间传送文件，这里详细介绍linux 操作 ftp 常用命令。 1. 连接ftp服务器 格式：ftp [hostname| ip-address] ...

2020-09-04hush阅读(476)赞(0)

在Ubuntu下安装deb包需要使用dpkg命令. Dpkg 的普通用法： 1、sudo dpkg -i <package.deb> 安装一个 Debian 软件包，如你手动下载的文件。 2、sudo dpkg -c <p...

2020-09-03hush阅读(588)赞(0)

1. 介绍 Kali Linux操作系统通常被一些安全专家和网络罪犯用来做渗透和审计工作，但是除此之外，这里介绍一个另外的特别的功能：将目标文件隐藏到图片或者音频中。（看起来好诱人的样子，有没有跃跃欲试的感觉，^_^) 2. 安装stegh...

2020-09-02hush阅读(505)赞(0)

前言： 无论是CTF赛题还是渗透测试，有很多时候拿到WebShell的权限并不高，没有办法继续深入，所以需要进行提权操作，方便下一步的进行。 基础知识 0x00:什么是提权 提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时...

2020-09-01hush阅读(690)赞(0)

没法找到靶机的 ip，可能是网卡配置问题 (之前打开 .ova 文件默认联网方式是桥接，改成NAT) 在开机选择的时候，按e 编辑一下 摁 ↓ 找一下，把 ro 改成 rw signie init=/bin/bash 改成这样的? rw s...

2020-08-31hush阅读(526)赞(0)

上传： scp /path/file（这部分为本地的路径） user（远端目标用户名）@host（远端目标IP）:/pathorfile（文件存储路径） sudo scp /home/books.dtd   root@192.168.1.2...

2020-08-30hush阅读(470)赞(0)

1.  PyMySQL连接数据库操作 1. 安装 PyMySQL 什么是 PyMySQL？ PyMySQL 是在 Python3.x 版本中用于连接 MySQL 服务器的一个库，Python2中则使用mysqldb。 PyMySQL 遵循 ...

2020-08-29hush阅读(960)赞(0)

漏洞介绍 很多网站由于业务需求，往往需要提供文件(附件)下载的功能块，但是如果对下载的文件没有做限制，直接通过绝对路径对其文件进行下载，那么，恶意用户就可以利用这种方式下载服务器的敏感文件，对服务器进行进一步的威胁和攻击。 漏洞存在的地方:...