shutdown该命令将关闭系统。-y 对提示的所有问题都回答 y-gn 给其他用户n秒的时间退出，缺省值为60秒-in 系统退到第n种方式，方式如下：0关机1单用户模式2多用户模式3网络下的多用户模式6关机并重新启动$ shutdown now立即关机。$ shutdown -g60 -I6 -y将会在60秒之后关机，然后重新启动系统。wait 格式：wa …
whoami命令
1、 溢出漏洞就像杯子里装水,水多了杯子装不进去,就会把里面的水溢出来.而相对计算机来说计算机有个地方叫缓存区,程序的缓存区长度是被事先设定好的,如果用户输入的数据超过了这个缓存区的长度,那么这个程序就会溢出了.缓存区溢出漏洞主要是由于许多软件没有对缓存区检查而造成的.2、 实战操作假设我们这里拿到了一个webshell，目标是一个asp的网站首先我们来看一 …
环境搭建web服务器：外网IP 192.160.0.100内网IP 10.10.20.12域内机器win7 :内网IP 10.10.20.7内网IP 10.10.10.7域内服务器 Mssql：内网IP 10.10.10.18域控机器：内网IP 10.10.10.8→点击查看技术资料←1.2000多本网络安全系列电子书2.网络安全标准题库资料3.项目源码4. …
一、背景介绍Windows 系列服务器于 2019 年 5 月 15 号，被爆出高危漏洞，该服务器漏洞利用方式是通过远程桌面端口3389进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的永恒之蓝病毒差不多。2019年9月7日晚上凌晨 1 点左右，metaspolit 官方更新了漏洞利用程序。CVE-2019-0708 漏洞是通过检查用户的身份认证， …
1、简介我们都知道，在网络中传输信息数据有很多协议可以使用，如HTTP、FTP、SMTP等，但是这些方法都有特别明显的数据传输特征。随着近年来APT（高级持续性威胁）、Botnet（肉机）、挖矿等等各种网络安全问题的频繁发生，想办法发现恶意程序回连就成为了防守方需做的日常任务。攻击者在形势的驱使下，后门、C&C通信逐步转向“低调”，近年来很多的攻击事件越来越 …
这里，假设我们拿到了一个shell，或者说进入到一个内网，跟其它机器在同一个内网网段上面，首先的话，也是要经过一个探测，要利用到auxiliary辅助模块来进行探测，对存货的机器或者说开放的一些端口的一个机器，我们用这个auxiliaryscannerportscantcp扫描模块，我们进行一方面的设置，然后设置线程以及端口，这里我设置了445端口，smb对 …
“老板刚发消息说‘全公司电脑突然掉线’，你人在地铁，怎么办？”一句话，心跳直接飙到120。过去得先赶回公司、开VPN、挨个远程桌面，现在？手机点开Splashtop，敲两行PowerShell，后台批量重启网卡，五分钟后群里弹出“网络已恢复”。用户甚至没察觉自己断过网——这就是远程命令提示符的魔力。别被“命令行”三个字吓到，它其实像外卖App里的“再来一单” …