Xshell 远程连接服务器并在本地上传或者下载文件
2026年10月15日
278 words
以kali为例 lrzsz 基于 Zmodem 协议 的文件传输包,里面包含两条核心命令: 前提:必须用 Xs […]
Tailscale实现本地Wazuh监控异地服务器
2026年6月7日
2,219 words
通过Tailscale把192.168.25.0/24网段宣告成子网路由;外网服务器装 Tailscale 客 […]
CTF02-smuggle-gw(HTTP走私)
2025年10月27日
3,668 words
渗透工具nmap端口扫描及服务工具gobuster目录爆破工具dirsearch目录爆破工具whatweb网站 […]
CTF01(命令注入加特权文件提权)
2025年10月26日
1,305 words
渗透测试报告 kali 靶机 一、先扫描网段 通过工具nmapnmap -sn 192.168.1.0/24发 […]
奇安信网神secgate3600v3.6.6.0
2025年10月10日
1,113 words
目标:重置此设备 1. 连接 Console 终端 使用console线。连接防火墙和管理主机。 给防火墙供电 […]
正方代理和反向代理
2025年7月30日
2,043 words
正向代理:客户端通过正向代理服务器连上外网访问目标服务端。 代理的对象:客户端 模型: 客户端->(主动指定代 […]
CSRF
2025年7月28日
6,181 words
一、CSRF 概念 CSRF(Cross-Site Request Forgery,跨站请求伪造) 是一种利用 […]
一句话木马
2025年7月16日
4,880 words
一句话木马(One-Line Trojan / Webshell)是指代码量极短(通常仅一行)的恶意脚本,通过 […]
Linux 提权方法及原理
2025年6月16日
9,945 words
核心概念: 权限提升 (Privilege Escalation) 是指攻击者从低权限用户(如 www-dat […]
思科NAT地址转换
2025年6月8日
1,661 words
一、通用前置步骤 对负责地址转换的路由器的接口 定义内网接口、外网接口,按需配置默认路由(保证外网可达) 二、 […]