•̀ᴗ•-CSDN博客

原创其它的总结

对于web系统，一定要注意利用现成的EXP。

2024-08-03 16:12:57 726

原创 FTP服务后门利用

对于开放FTP、SSH、Telnet等的系统，可以尝试一些对应服务版本的漏洞代码对于系统，一定要注意利用现成的EXP来root主机。

2024-07-26 18:59:18 299

原创 SMB服务探测

对于开放139和445端口的机器一定要注意是否可以直接使用smbclient登录到共享目录查找命该文件。

2024-07-26 17:17:10 281

原创 SSH服务渗透

在对SSH服务渗透中，大部分情况是利用获取到私钥文件，直接使用用户名和私钥文件登录靶场机器，个别情况进行暴力破解获取用户密码，通过用户名和对应用户登录靶场机器。CTF中要特别注意 /tmp 数据缓冲目录以及 /etc/crontab 设置定时执行的文件。

2024-07-24 23:17:24 1087

第一个阶段是从古代到19世纪末——古典密码 (classical cryptography)第二个阶段从20世纪初到1949年——近代密码第三个阶段从C.E.Shannon (香农)于1949年发表的划时代论文 "The Communication Theory of Secret Systems”开始——现代密码第四个阶段从1976年W. Diffie和M. Hellman创造性地发表了论文"New Directions in Cryptography"开始——公钥密码。

2024-07-23 17:58:24 3025