<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qintel的专栏]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/qintel</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; qintel]]></copyright><item><title><![CDATA[A16.WEB主机-CVE漏洞提权与系统用户密码破解]]></title><link>https://blog.csdn.net/qintel/article/details/161053561</link><guid>https://blog.csdn.net/qintel/article/details/161053561</guid><author>qintel</author><pubDate>Wed, 13 May 2026 16:14:34 +0800</pubDate><description><![CDATA[在实验中，我们拿到Windows服务器是可以查看服务器密码策略中密码最短位数的，具体步骤是“远程桌面连接”连接到WEB机中，点击“开始菜单”→“管理工具”→“本地安全策略”，在弹出的“本地安全策略”窗口中，展开“账户策略”后，选中“密码策略”，就可以看到WEB机中的密码要求。此外，还有其它一些具有类似功能的工具，Windows系统版本、内置的服务程序都很多，有的工具的漏洞信息已经几年没有更新了，有的虽然在更新但检测效果也不是很理想，包括WES-NG在内，目前都有检测不准确的情况。表索引我们设置为0；]]></description><category></category></item><item><title><![CDATA[A15.WEB主机-其他Webshell管理工具]]></title><link>https://blog.csdn.net/qintel/article/details/161053530</link><guid>https://blog.csdn.net/qintel/article/details/161053530</guid><author>qintel</author><pubDate>Wed, 13 May 2026 16:12:48 +0800</pubDate><description><![CDATA[下载中国蚁剑的时候需要下载两个部分，一个是项目核心源码“Antsword”，另一个是加载器“Antsword-Loader”，本实验使用Windows版本的加载器，具体使用方法请自行通过搜索相关关键词进行学习。因此新出现的一些Webshell管理工具，如冰蝎、哥斯拉，支持对流量进行动态二进制加密通信，同时也具备更多功能，成为了红队攻防演练中常用的工具。冰蝎3.0的发布缓解了流量加密的困境，但是冰蝎3.0的bug众多，很多朋友甚至连不上冰蝎的shell，于是另一个团队的师傅开发了这款“哥斯拉”工具。]]></description><category></category></item><item><title><![CDATA[A14.WEB主机-获取Webshell]]></title><link>https://blog.csdn.net/qintel/article/details/161008234</link><guid>https://blog.csdn.net/qintel/article/details/161008234</guid><author>qintel</author><pubDate>Tue, 12 May 2026 10:18:43 +0800</pubDate><description><![CDATA[5.A14.WEB主机-获取Webshell。]]></description><category></category></item><item><title><![CDATA[A13.WEB主机-SQL注入漏洞利用]]></title><link>https://blog.csdn.net/qintel/article/details/161008107</link><guid>https://blog.csdn.net/qintel/article/details/161008107</guid><author>qintel</author><pubDate>Tue, 12 May 2026 10:15:23 +0800</pubDate><description><![CDATA[ASPCMS是公开源代码的CMS，可以在网上下载其源代码。前面确定了版本在2.2.4—2.2.9之间，可以根据百度的版本信息和刚才搜集到的漏洞信息进一步验证，缩小版本范围。也可以将这个区间的版本都下载下来，结合源代码进行分析。在实际的安全测试中，这个验证的过程比较漫长，这里我们跳过了一些无效的验证步骤。此处选择使用ASPCMS v2.2.9版本，通过代码审计，并结合互联网上已有的漏洞信息，进行安全测试。]]></description><category></category></item><item><title><![CDATA[A12.WEB主机-信息搜集]]></title><link>https://blog.csdn.net/qintel/article/details/160958813</link><guid>https://blog.csdn.net/qintel/article/details/160958813</guid><author>qintel</author><pubDate>Sun, 10 May 2026 17:56:05 +0800</pubDate><description><![CDATA[常规的信息搜集包括：CDN、真实IP、域名、旁站、主机、端口、网站WAF、WEB等方面，在实验环境里，省略了前面的一些过程。如果想了解这些手段，可以使用关键词“渗透测试 信息收集”获取网络上的资料。WEB站点信息的搜集，通常可以使用目录扫描，CMS指纹识别，查看网站结构、源代码人工分析等方法，找出网站特征信息，如果是使用公开的CMS程序构建的，就可以下载到相应的源代码，在有源代码的情况下，挖掘漏洞，这样就容易一些。渗透测试前期，信息收集可以说是非常重要的。]]></description><category></category></item><item><title><![CDATA[A11.windows内网靶场搭建]]></title><link>https://blog.csdn.net/qintel/article/details/160958777</link><guid>https://blog.csdn.net/qintel/article/details/160958777</guid><author>qintel</author><pubDate>Sun, 10 May 2026 17:51:41 +0800</pubDate><description><![CDATA[教材2：《网络攻防靶场搭建与安全测试》内容简介：内容简介：Linux靶场，后门与安全防护，Windows内网攻防，EVE-NG的防火墙，WAF，日志审计安全设备仿真，其他网络攻防靶场介绍等。实验环境下载：链接: https://pan.baidu.com/s/16TXPkcI5S4FgVbTn1iOcPA?pwd=wb6p出版社介绍：https://mp.weixin.qq.com/s/XwhCfyAgTPMqWJIURHoxrQ。]]></description><category></category></item><item><title><![CDATA[A09.使用RASP对金戈企业网站进行安全防护]]></title><link>https://blog.csdn.net/qintel/article/details/160865655</link><guid>https://blog.csdn.net/qintel/article/details/160865655</guid><author>qintel</author><pubDate>Thu, 07 May 2026 18:20:59 +0800</pubDate><description><![CDATA[我们只使用了少量的测试方法，初步展示了WAF和OpenRASP的防护效果。有兴趣的读者可以使用一些网站漏洞综合扫描工具，如Acunetix WVS、AppScan、Netsparker、OWASP ZAP、OpenVAS等，对网站进行综合扫描，全面测试WAF和OpenRASP的防护效果。]]></description><category></category></item><item><title><![CDATA[A08.使用WAF对金戈企业网站进行安全防护]]></title><link>https://blog.csdn.net/qintel/article/details/160865618</link><guid>https://blog.csdn.net/qintel/article/details/160865618</guid><author>qintel</author><pubDate>Thu, 07 May 2026 18:19:15 +0800</pubDate><description><![CDATA[Web应用难免会存在一些安全问题，这些问题是传统防火墙难以检测和阻断的，由此产生了Web应用防火墙（Web Application Firewall，简称WAF），用以解决传统设备无法解决的Web应用安全问题。与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术优势。Web应用防火墙通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。它工作在web服务器之前，对基于HTTP协议的通信进行检测和识别。]]></description><category></category></item><item><title><![CDATA[A07.Linux平台的病毒分析与检测]]></title><link>https://blog.csdn.net/qintel/article/details/160797563</link><guid>https://blog.csdn.net/qintel/article/details/160797563</guid><author>qintel</author><pubDate>Tue, 05 May 2026 18:07:56 +0800</pubDate><description><![CDATA[Linux系统环境与Windows系统环境不同，Windows系统主要是以勒索病毒家族为主，而Linux系统感染量较大的病毒是以下几个家族。一、老一辈家族：BillGates，它在2014年被首次发现，由于其样本中多变量及函数包含字符串“gates”而得名，该病毒主要被黑客用于DDos，其特点是会替换系统正常程序（ss、netstat、ps、lsof）进行伪装。]]></description><category></category></item><item><title><![CDATA[A06.Linux下的后门植入与权限持久化(二)]]></title><link>https://blog.csdn.net/qintel/article/details/160797490</link><guid>https://blog.csdn.net/qintel/article/details/160797490</guid><author>qintel</author><pubDate>Tue, 05 May 2026 18:05:21 +0800</pubDate><description><![CDATA[在网络安全控制做的比较严格的环境中，一些不常见的流量会被禁止掉。但是对于常见的流量，比如DNS、ICMP等，则通常不会被拦截。]]></description><category></category></item><item><title><![CDATA[A05.Linux下的后门植入与权限持久化(一)]]></title><link>https://blog.csdn.net/qintel/article/details/160766432</link><guid>https://blog.csdn.net/qintel/article/details/160766432</guid><author>qintel</author><pubDate>Mon, 04 May 2026 13:51:17 +0800</pubDate><description><![CDATA[红队人员利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持久化的据点，植入一个具备持久化的后门，进行权限维持，从而可以长期连接被控制的主机。前面我们学习了SQL注入，webshell上传，权限提升，取得了目标机器的最高权限。但如果之后被真正的管理员发现了新加的gg用户、网站留下的一句话木马文件、系统漏洞等，管理员肯定是会把漏洞修复，黑客入侵留下的木马文件和gg用户也会被删除。所以，在真正的管理员发现之前，黑客会想办法留下后门，进行权限持久化（权限维持），以便之后持续控制目标机器。本节内容将会从基]]></description><category></category></item><item><title><![CDATA[A04.Linux下的后门检测工具]]></title><link>https://blog.csdn.net/qintel/article/details/160766212</link><guid>https://blog.csdn.net/qintel/article/details/160766212</guid><author>qintel</author><pubDate>Mon, 04 May 2026 13:44:43 +0800</pubDate><description><![CDATA[本文介绍了Linux下的后门检测工具chkrootkit和rkhunter。chkrootkit能检测70多种后门程序，通过检查系统二进制文件、网络接口状态、日志文件等来发现rootkit痕迹。rkhunter则更全面，不仅能检测已知rootkit特征码，还能扫描端口和监控系统文件变动。文章详细说明了两种工具的安装和使用方法，包括编译安装步骤和检测结果解读。同时指出了chkrootkit可能存在的误报问题，并提供了避免使用被感染命令的检测技巧。这些工具需要系统初始干净状态下建立基准值才能有效检测后门，建议在]]></description><category></category></item><item><title><![CDATA[A03.利用CVE-2021-3156进行特权提升]]></title><link>https://blog.csdn.net/qintel/article/details/160738160</link><guid>https://blog.csdn.net/qintel/article/details/160738160</guid><author>qintel</author><pubDate>Sun, 03 May 2026 12:54:29 +0800</pubDate><description><![CDATA[上传webshell以后，虽然已经能够访问web服务器的文件，执行一些命令，但由于web服务器软件通常是较低权限的用户运行的，因此webshell具备的权限也是比较低的。通过之前使用菜刀工具连接之后执行的whoami命令，可以看到我们目前是www用户权限，我们最终目标，就是利用目标系统上存在的漏洞，进行权限提升，拥有root权限。本节的实验需要在上一节的实验环境中完成。]]></description><category></category></item><item><title><![CDATA[A02.金戈企业网站SQL注入测试]]></title><link>https://blog.csdn.net/qintel/article/details/160715603</link><guid>https://blog.csdn.net/qintel/article/details/160715603</guid><author>qintel</author><pubDate>Sat, 02 May 2026 16:10:33 +0800</pubDate><description><![CDATA[SQL注入（SQL Injection）作为一种很流行的攻击手段，一直以来都受到网络安全研究者和黑客们的广泛关注。网站上许多由用户提交的数据，会与程序中的SQL语句合在一起，传递到数据库去执行。如果用户在输入的字符串之中附加了额外的SQL指令，而web应用程序对用户输入数据的合法性没有判断或过滤不严，那么这些注入进去的恶意指令就会被数据库服务器误认为是正常的SQL指令而运行。服务器端程序的相关代码通常会是以下形式：图 1.18 服务器端程序的相关代码。]]></description><category></category></item><item><title><![CDATA[A01.金戈企业网站搭建]]></title><link>https://blog.csdn.net/qintel/article/details/160715491</link><guid>https://blog.csdn.net/qintel/article/details/160715491</guid><author>qintel</author><pubDate>Sat, 02 May 2026 16:04:22 +0800</pubDate><description><![CDATA[本章使用CentOS 7和金戈企业网站搭建了一个Linux靶机。利用此靶机，进行了手工SQL注入，SQLMAP注入，WebShell上传等安全测试，并通过CVE-2021-3156漏洞进行了系统权限提升。然后进一步利用了SSH后门、协议后门、Rootkit后门等进行了权限维持的实践，随着又介绍了使用Chkrootkit、Rkhunter、Lynis、Unhide、GScan等安全检测工具对系统中的后门进行检测。]]></description><category></category></item><item><title><![CDATA[D011.密码攻击-在线暴力破解]]></title><link>https://blog.csdn.net/qintel/article/details/160532749</link><guid>https://blog.csdn.net/qintel/article/details/160532749</guid><author>qintel</author><pubDate>Sun, 26 Apr 2026 20:15:10 +0800</pubDate><description><![CDATA[密码攻击是指攻击者通过各种手段获取或破解密码以非法访问系统或数据的行为。主要分为在线攻击（需实时连接目标系统）和离线攻击（基于获取的密码数据自行破解）。常见攻击方法包括暴力破解、字典攻击、彩虹表攻击、中间人攻击、社会工程学攻击和侧信道攻击。Kali Linux中常用Hydra和Medusa等工具进行密码破解，如对Windows 2012文件共享服务进行弱口令破解。Python编程也可用于SMB协议密码破解，但需注意SMBv1的安全漏洞。]]></description><category></category></item><item><title><![CDATA[各种渠道搜集－－软考网络规划设计师的历年真题]]></title><link>https://blog.csdn.net/qintel/article/details/99058672</link><guid>https://blog.csdn.net/qintel/article/details/99058672</guid><author>qintel</author><pubDate>Sat, 10 Aug 2019 10:35:56 +0800</pubDate><description><![CDATA[各种渠道搜集的：

软考－高级－网络规划设计师的历年真题，题库

其中一、三、四其实也提供了软考，其它科目的真题。





一、微信小程序：51cto题库

提供每日一练，历年真题，智能错题

http://t.51cto.com/index/new?xyxtc

二、csdn下载：

https://download.csdn.net/download/qintel/11467184

三...]]></description><category></category></item></channel></rss>