jumo.

admin 

2025-02-24 20:39 来自 Hello World

08 WEB 反弹shell

反弹Shell的前提条件:已知存在的漏洞利用或执行命令的地方为什么要反弹Shell?往往由于很多因素如：防火墙的开启限制，端口被占用，无法进行正向连接，数据不回显，攻击者可能无法直接从受攻击系统上建立连接并获取Shell控制权时。例子：1、远程控制：通过反弹shell，攻击...

admin 

2025-02-24 20:38 来自 Hello World

07 WEB 数据回显

数据不回显 反弹&带外&延迟&写文件原因：代码层面函数调用问题，没有输出测试等过程：1、判断是不是数据不回显并且有漏洞2、有这个漏洞如何把执行的数据到呢解决：1、反弹权限判定目标判定目标的操作系统https://forum.ywhack.com/shell.php http...

admin 

2025-02-24 20:36 来自 Hello World

06 WEB 抓包

准备工作：`1、浏览器安装证书：解决本地抓HTTPS2、模拟器安装证书：解决模拟器抓HTTPS3、真机器安装证书：解决真机器抓HTTPS注：本地装证书一定要装在受信任和中间两个选项里面Fiddler：https://www.telerik.com/fiddler是一个htt...

admin 

2025-02-24 20:35 来自 Hello World

05WEB app&小程序

一、app应用开发架构1、原生开发​ 安卓一般使用java语言开发，当然现在也有kotlin语言进行开发。如何开发就设计到具体的编程。简单来说就是使用安卓提供一系列控件来实现页面，复杂点的页面可以通过自定义控件来实现2、使用h5语言开发使用h5开发的好处有很多，可多端...

admin 

2025-02-24 20:34 来自 Hello World

04WEB 蜜罐&API

蜜罐：​ http://hfish.net/测试系统：ubantu 20.04一键安装：bash <(curl -sS -L https://hfish.net/webinstall.sh)有害影响：用来钓鱼或者诱惑测试人员的防护系统堡垒机https://www...