批量修改文件后缀的方法

发布于 2021-10-10

平常改后缀只需要查看文件的属性,在后面改修改后缀名即可。但一旦多个文件修改文件后缀就显得太过繁琐。 第一步:创建一个文件夹,将所有 …


如何在windows上搭建CobaltStrike

发布于 2021-06-27

Cobalt Strike是一款美国Red Team开发的渗透测试神器,被圈内人称为CS。CS分为服务端和客户端,为一对多的工作模 …


渗透框架MSF

发布于 2021-06-20

漏洞利用:大部分分为特定脚本,MSF&CS等,具体原因根据漏洞复现过程中的协议,复杂程度决定,其中漏洞利用也可以分为”前, ̷


CTF-GXYbabyupload

发布于 2021-05-30

打开,上传一个php文件,显示: 检测出了后缀,暂且不知道是白名单还是黑名单,抓包一下看看: 可能要改后缀名,试着爆破一下: 爆破 …


CTF-include

发布于 2021-05-23

打开题目,看到: 点进去,要求找到flag,但这就是flag.php啊 试试index.php看看,页面没有反应。 想起了伪协议, …


sqlmap使用方式

发布于 2021-05-09

-u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 …


sqlmap闪退问题

发布于 2021-05-02

出现sqlmap按enter键就闪退的问题,大部分是因为在电脑中既安装了python2,又安装了python3。当然,python …