-
docker命令大全
容器生命周期管理run/createdocker run ：创建一个新的容器并运行一个命令docker create ：创建一个新的容器但不启动它docker run [OPTIONS] IMAGE [COMMAND] [ARG...]docker create [OPTIONS] IMAGE [COMMAND] [ARG...]docker runOPTIONS说明：-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；-d: 后台运行容器，并...…
-
docker安装与使用
介绍Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。详细介绍：http://baike.baidu.com/item/Docker官方网站：https://www.docker.com/docker知识库：http://lib.csdn.net/base/dockerdocker 源码：https://github.com/docker/d...…
-
跳板管理工具介绍——Termite
前两天被一个师傅安利了这款跳板管理工具，本萌新转载一下使用说明。(如果涉及到版权问题，请原作者联系并提醒我删除此篇文章)下载地址原文地址# Usage1. 以服务模式启动一个agent服务。> $ ./agent -l p 88882. 令管理端连接到agent并对agent进行管理。> $ ./admin -c 127.0.0.1 -p 88883. 此时，admin端会得到一个内置的shell, 输入help指令可以得到帮助信息。>> help4. 通过show...…
-
文件上传之绕过
一般防止上传漏洞手法客户端检测客户端使用JavaScript检测，在文件未上传时，就对文件进行验证//任何客户端的验证都是不安全的，客户端验证目的是防止用户输入错误、减少//服务器开销，而服务端验证才可以真正防御攻击者。客户端验证代码形如下：<html lang="en"><head> <meta charset="UTF-8"> <title>图片上传</title> <script type="text...…
-
Kali常用命令
ls 列出当前目录内容（通常蓝色为目录，白色为普通文件，绿色为可执行文件，红色为压缩文件-l 长格式形式显示（第一个字符：d 目录;- 普通文件;c 字符设备文件;l 一个连接（快捷方式）后面为实际文件;b 设备（硬盘）-a(ls -la) 隐藏文件夹-h 显示文件大小–sort=size 以文件大小顺序排序–sort-time 以时间顺序排序cd 进入某个目录cd. 当前目录cd.. 当前目录上一级pwd ...…
-
PentestBox报错解决
本人针对我遇到的两个小问题进行总结：1.这个报错是因为路径问题，只要把PentestBox的路径设置为全英文路径就好。2.这不算是一个错误，但是防止想我一样的强迫症患者一定要去除它的话，可以在 ‘G:PentestBox\base\ruby\lib\ruby\2.1.0\dl.rb’ 中注释掉下图warn “DL is deprecated, please use Fiddle”吐槽：PentestBox存在着几个缺点：1.中文不支持2.msf启动慢(大概要等上将近1分钟左右3.msf数据...…
-
Kali 2016.2 安装后需要做的事
VIM语法着色vim /etc/vim/vimrc将syntax on前面的注释符去掉即可更换源leafpad /etc/apt/sources.list文件内容修改为：deb http://http.kali.org/kali kali-rolling main non-free contrib# deb-src http://http.kali.org/kali kali-rolling main non-free contrib# deb http://mirrors.aliyun....…
-
PentestBox使用教程
1.介绍PentestBox:渗透测试盒子顾名思义，这是一个渗透工具包，但是不同于绝大多数国内xx工具包的是，这里集成的大都是Linux下的工具,Kali Linux上面的常用的很多工具这里面也都集成了。PentestBox官网官方的介绍如下：PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境为什么又有一个渗透测试环境？PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版。它打包了所有的安全工具，并且可以在Windows系统中原生地运行，...…
-
Kali下的代理
kali下安装Shadowsocks安装Shadowsocks的图形化界面直接在 /etc/apt/sources.list 里添加源在/etc/apt/sources.list 最后加上：deb http://ppa.launchpad.net/hzwhuang/ss-qt5/ubuntu devel main然后apt-get update&&apt-get install shadowsocks-qt5这时候图形界面的ss管理器就安装好了。安装命令行界面Shadows...…
-
Hello World!
题记纪念本博客的成立，从typecho站的莫名服务器抽疯，到WordPress站要求备案，再到本站的搭建，中间过程中发生了各种各样灾难。（满满的泪水T-T）提前声明前几天TX发邮件通知，需要对网站进行备案才能继续使用，懒癌晚期的我完全没有备案的动力，只好另选一个平台搭建我新的博客。听朋友说github可以免费搭建，而且没有流量限制，立马把博客搬到这里来了。 经过度娘的反复搜索，我发现大致使用的方法分为Hexo、Jekyll等，基本思路就是本地搭建然后上传到你的个人仓库中，本文对两种方法进...…
