2024-12-29 厉飞雨 阅读(313) 评论(0) 赞(13)

前言 === mark一下 使用 === 1 查看u盘名称和路径 df -h 2 卸载已挂载的U盘 umount /dev/sdb1 3 格式化U盘 mkfs.ntfs -f /dev/sdb1 4 写入 sudo dd if=/root/kali.iso of=/dev/sdb1 ps: 全程root权限,仅能制作Linu...

2024-12-29 厉飞雨 阅读(263) 评论(0) 赞(16)

前言 === kali空间不够了添加一块硬盘，故此记录以便查询。 添加硬盘格式化 ======= 1、 查看现在已有的分区状态 df --h 2、 查看服务器全部的硬盘状态（包括格式化和未格式化） fdisk --l 如果硬盘没有device,就是没有格式化分区的硬盘，一般硬盘名以sda、sdb、sdc、以此类推排列 3、分区 记得硬盘名这里...

2024-12-29 厉飞雨 阅读(375) 评论(0) 赞(16)

前言 === 作此记录方便查阅 网络相关命令 ======  系统信息相关命令 ======== ![系统相关]...

2024-12-29 厉飞雨 阅读(362) 评论(0) 赞(13)

前言 === 日常分享提权脚本 项目地址 ==== https://github.com/jondonas/linux-exploit-suggester-2 使用 === ./linux-exploit-suggester.pl

2024-12-29 厉飞雨 阅读(469) 评论(0) 赞(11)

说明 === 一般sqlmap绕过waf常用tamper对数据做修改来绕过waf,若是不行也可以自己编写tamper 使用 === sqlmap -u [url] --tamper [tamper名] 目前最新版1.3 <https://github.com/sqlmapproject/sqlmap/releases> apostrophema...

2024-12-29 厉飞雨 阅读(451) 评论(0) 赞(18)

说明 === 本文主要讲一下sqlmap在实战中的一些技巧 注入检测 ==== 检测注入 sqlmap.py -u http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 --batch 参数"--batch"命令来自动答复y或n。 批量检测 sqlmap.py-m url.tx...

2024-12-29 厉飞雨 阅读(346) 评论(0) 赞(13)

一、科学上网 ====== 前面已经写过 [http://www.safe6.cn/article/21](https://51tbox.com/) 二、部署privoxy =========== 2.1 安装 ------ yum install -y epel-release yum install -y privoxy 2.2 修改privo...

2024-12-29 厉飞雨 阅读(425) 评论(0) 赞(14)

前言 === 分享一个linux提权脚本。 项目地址 ---- https://github.com/rebootuser/LinEnum 使用 === 直接执行./ LinEnum.sh就ok,（**注意看黄字**）如下图这种 ![请输入图片描述](http://static.51tbox.com/static/2024-12-27/col/bc62708...

2024-12-29 厉飞雨 阅读(276) 评论(0) 赞(12)

下载包 === wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb 安装命令 ==== dpkg -i google-chrome-stable_*.deb 依赖 === apt-get install google-chrome-stab...

2024-12-29 厉飞雨 阅读(318) 评论(0) 赞(13)

apt install open-vm-tools-desktop fuse