最近在看msfvenom生成木马感觉这个文章不错就搬过来了，下面有表哥的博客原地址
0x01 msfvenom 常规选项用途:
-l 列出所有可用的payload,编码器,空指令……
-p 指定要使用的msf的payload,也可以使用自定义payload,几乎是支持全平台的
-f 指定payload输出的文件类型,–help-formats,可查看支持的所有输出格式
-e 指定要使用那种编码器
-i 指定编码的次数,如果使用编码器
-b 指定坏字符,比如空字符截断问题,等等……
-x 使用一个自定义可执行程序模板,并将payload嵌入其中
-k 当模板被执行时,p...
漏洞环境
攻击机:kali linux靶机:windows 7 旗舰版工具及说明
CVE-2017-11882漏洞利用复现2017年11月14日微软发布了潜伏17年之久的office远程代码执行漏洞（cve-2017-11882）。该漏洞为office内存破坏漏洞，影响目前流行的office版本。首先到github上下载一个poc原脚本来自于 1我们下载这个 ```https://github.com/iBearcat/CVE-2017-11882
利用方法1第一步:：python Command_CVE-2017-11882.py -c “cmd.exe /c calc.exe” ...
搭建pxe服务器实现无盘批量安装
服务端:centos6.5 ip:10.100.100.10
首先我们需要安装的服务
yum install vsftpd tftp-server dhcp -y
配置DHCP服务器DHCP配置文件默认在/etc/dhcp/dhcpd.conf
nano /etc/dhcp/dhcpd.conf
按照图片写上去range #定义获取到的网段option domain-name-servers #定义dns服务器option domain-name #所在域的名称option routers #网关default-lease-time #默...
dede/sys_info.php中
//保存配置的改动
12345678910111213141516171819202122232425262728if($dopost=="save"){ if(!isset($token)){ echo 'No token found!'; exit; } if(strcasecmp($token, $_SESSION['token']) != 0){ echo 'Token m...
1、register_globals
（全局变量注册开关）
该选项在设置为On的情况下，会直接把用户GET、POST等方式提交上来的参数注册成为全局变量并初始化值为参数对应的值，使得提交参数可以直接在脚本中使用register_globals在php版本小于等于4.2.3时设置为PHP_INI_ALL,从PHP5.3.0起被废弃不推荐使用，在php5.4.0中移除了该选项
2、allow_url_include（是否允许包含远程文件）
这个配置指令对PHP安全的影响不可小觑。在该配置为On的情况下，他可以直接包含远程文件当存在include($var)且$var 可控的情况下，可以直...
ps:这是我很久以前写的一篇文章可能表达的不是很清楚 有什么问题可以问我
##环境##SERVER:CENTOS6.5CLIENT:WINDOWS10
##要求##
用windows10 访问 centos的vsftpd 使用虚拟用户ftp 密码为abc.123 进行访问使其有删除，写入权限
安装vsftpd 服务
创建一个文件存放用户名和密码格式大约为:
1234user1passworduser2password
使用db_load 命令生成出虚拟用户口令认证文件(如没有此命令 yum install db4-utils 进行安装)选项-T允许应用程序能够文本文件转译载入进数...
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950#coding=utf-8import optparseimport randomparse = optparse.OptionParser(usage="usage:%parse [option] -n [number]",version="1.1") #用optparse库设置参数parse.add_option('-n',dest='...
local_root #用户主目录
listen_address #监听地址listen_address6 #ipv6 监听地址local_max_rate #本地用户传输速率(byte)anon_max_rate #匿名用户传输速率(byte)max_clients #客户端最大连接数data_connection_timeout #数据连接超时idle_session_timeout #无任何操作超时anonymous_enable #是否允许匿名用户登陆local_enable #是否允许所在系统的用户登陆write_enable #允许进行写权限local_umask #对应文件...
第一步安装所有需要的组建(mysql,apache,apache_mysql认证)
yum install -y mysql-server mod_auth_mysql mysql httpd
首先配置mysql 账号密码（这里我们就设置全明文验证）设置mysql密码 mysqladmin -u root password 123456如果mysql 密码忘记了可以用这个命令mysqladmin -u root flush-privileges password "newpassword"
登陆mysqlmysql -u root -p创建数据库create database http...
自行安装编译Linux软件过程中会执行三个步骤：./configure,make,make install。这三个步骤在安装过程中到底起到什么作用，先前一直糊里糊涂的，今天就来一起学习下。
./configure(配置）configure会根据当前系统环境和指定参数生成makefile文件，为下一步的编译做准备，你可以通过在 configure 后加上参数来对安装进行控制，比如代码:./configure –prefix=/usr 意思是将该软件安装在 /usr 下面，执行文件就会安装在 /usr/bin （而不是默认的 /usr/local/bin),资源文件就会安装在 /usr/s...
