《内网安全攻防——渗透测试实战指南》笔记

东抄抄，西抄抄

CS 4.0

Git 笔记

HTTP 分块传输

Docker

安装 Docker

管理员 Powershell 执行

1
2

Install-Module -Name DockerMsftProvider -Repository PSGallery -Force
Install-Package -Name docker -ProviderName DockerMsftProvider

提示信任，输入 A

下载不成功可以到以下地址手动下载

1

https://dockermsft.blob.core.windows.net/dockercontainer/docker-19-03-1.zip

下载完成后复制到C:\Users\Administrator\AppData\Local\Temp\2\DockerMsftProvider\下，执行

1
2

C:\Users\Administrator\AppData\Local\Temp\2\DockerMsftProvider\Docker-19-03-1.zip -Algorithm SHA256
 Install-Package -Name docker -ProviderName DockerMsftProvider -Verbose

完成后重启

daemon.json 位置：C:\ProgramData\Docker\config\daemon.json

重启 docker 服务

1
2

net stop docker
net start docker

安装 docker-compose

在安装 docker 的前提下，到 https://github.com/docker/compose/releases下载最新 的 docker-compose，复制到 docker 的安装目录下即可。

Nmap 使用方法、小技巧

复现一些常见并且影响范围广的漏洞

Security Response Center

XSS（Cross Site Script），跨站脚本攻击

服务端模板注入（Server-Side Template Injection）