Jove・筆記

1

小折腾/小配置 2016-09-18

[硬件]使用Teensy2.0++ 制作BadUSB渗透,插谁谁怀孕

0x01:环境及所需在linux环境下实现的,windows下如何实现,应该差不多,只要装上所需的东西即可.1.首先安装arduino开发工具,及arduino IDE,下载地址.https://pan.baidu.com/s/1mhL2TAS在linux系统下,下载后直接...

2

小折腾/小配置 2016-09-08

Domain解释一下同源策略同源策略，那些东西是同源可以获取到的如果子域名和顶级域名不同源，在哪里可以设置叫他们同源如何设置可以跨域请求数据？jsonp是做什么的？AjaxAjax是否遵循同源策略？json注入如何利用浏览器策略不同浏览器之间，安全策略有哪些不同，比如chr...

3

小折腾/小配置 2016-09-08

一、系统安全记录文件#more /var/log/secure 统计访问IP及次数。 #grep -oP '(\d+\.){3}\d+' /var/log/secure |sort |uniq -c 二、启动和登录安全性 1．用户口令修改改密码长度/etc/login...

4

Web安全与渗透 2016-09-01

0x01：问题总结(不喜欢看的可以pass，这个经验也适用于以后在openshift上部署其他脚本应用）经历两天各种问题处理，终于搞定，主要问题出在OPENSHIFT免费的VPS上，没有root权限，而且各种权限被限制，使用screen 离线后台执行任务都无法让脚本一直在处...

5

Web安全与渗透 2016-08-20

平台地址Url： http://ip.jozxing.cc访问后，IP会被记录。通过在 http://ip.jozxing.cc/ips.php页面查看详细地址，查看完后请及时清空。也可以自定义查询ip地址：http://ip.jozxing.cc/ip.php?ip=xx...

6

Web安全与渗透 2016-08-19

云眼Url: http://eye.jozxing.cc主要功能，用来处理在渗透测试过程中，找到了服务器命令执行漏洞，但是无法回显结果或者检验执行是否成功，于是乎云眼出现了，利用服务器请求域名时需要查询DNS的过程，来获取结果。至于环境搭建，需要两个域名一个公网服务器，A...

7

HTML 2016-08-19

html提交请求不跳转页面简单方法（非ajax），点击清空按钮后刷新当前页面 <html> <body> <form action="./del.php" method="post" target="id_iframe"> &l...