hush的文章

2020-07-20hush阅读(786)赞(0)

与Metasploit联动 Cobalt Strike → Metasploit msf开启监听模式 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp...

2020-07-19hush阅读(796)赞(0)

0x00 简介 Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协...

2020-07-18hush阅读(594)赞(0)

一、多线程简单示例 import threading,time print('第一线程（默认）：程序开始啦！') def takeANap(): time.sleep(5) print('第二线程：5秒到，我醒来啦！') #创建并启动多线程...

2020-07-17hush阅读(496)赞(0)

Python的线程操作在旧版本中使用的是thread模块，在Python27和Python3中引入了threading模块，同时thread模块在Python3中改名为_thread模块，threading模块相较于thread模块，对于线...

2020-07-15hush阅读(591)赞(0)

SYN 泛洪攻击展开目录 SYN泛洪攻击是一种比较常用的Dos方式之一。通过发送大量伪造的 TCP 连接请求，使被攻击主机资源耗尽（通常是 CPU 满负荷或内存不足）的攻击方式 我们都知道建立 TCP 连接需要三次握手。正常情况下客户端首先...

2020-07-14hush阅读(580)赞(0)

提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等 2.net user不能执行有时候是net.exe被删除了，可以先试试net1，不行就自己上...

2020-07-13hush阅读(431)赞(0)

一、准备工作 使用opencv做图像处理，所以需要安装下面两个库： pip3 install opencv-python pip3 install numpy 二、识别原理 采取一种有监督式学习的方法来识别验证码，包含以下几个步骤： 图片处...

2020-07-12hush阅读(541)赞(0)

用户权限管理主要有以下作用： 1. 可以限制用户访问哪些库、哪些表 2. 可以限制用户对哪些表执行SELECT、CREATE、DELETE、DELETE、ALTER等操作 3. 可以限制用户登录的IP或域名 4. 可以限制用户自己的权限是否...

2020-07-11hush阅读(534)赞(0)

一.本文介绍 1、本文介绍IIS5.x-6.x目录解析漏洞、文件解析、解析文件类型、7.5解析漏洞；Apache后缀名、没过滤.htaccess漏洞；Nginx开启的fix_pathinfo漏洞利用。 二.学习步骤 1、IIS漏洞： 1.目...