- 博客(13)
- 收藏
- 关注
RSS订阅原创 sqlmap进行自动化探测
可以让sqlmap去选择所有默认选项，就不需要手动再去敲y回车了，不再会停下来问我们yes or no了，大大提升了效率。命令基础上加上--dump，可以让sqlmap去尝试跑出数据库当中的一些具体数据。sqlmap是一款自动化漏洞扫描工具，可以帮我们自动发现和验证sql注入漏洞。跑完以后，出现的Type后面跟的是漏洞类型。（kali虚拟机已预装sqlmap工具）回车后，出现的配置项目默认选y再回车就行。命令基础上加上--batch。
2026-05-15 00:03:45
25
原创 靶场hackable Ⅱ
打开 VMware 中 Kali 的设置，找到网络适配器选项，选择桥接模式，然后在桥接模式网卡的下拉菜单中选择 VirtualBox 的 Host-Only 网卡。打开 VirtualBox 中 hackablell 靶场的设置，找到网络选项，选择 Host-Only 模式。我们试一下Anonymous 匿名用户，用户名填写anonymous，密码随意输入（如any@test.com或直接留空再回车），若成功登录则漏洞验证成立；访问成功，也出现了CALL.html，猜测ftp上传文件可以到这里。
2025-12-06 14:56:36
325
原创 Lampiao靶场，脏牛漏洞提权
执行后，终端会从简单的“/提示符切换为标准的bash提示符（如Vuser@host:），同时支持命令补全、历史记录、信号传递等交互式终端功能。目录：includes/、misc/、modules/、profiles/、scripts/、sites/、themes/（这些目录是Drupal CMS 的典型目录结构，说明目标服务是 Drupal 系统）。CVE-2014-3704：Drupal 7.x 的数据库查询逻辑存在 SQL 注入，可获取数据库中的敏感数据（如用户账号、密码哈希）。
2025-11-27 18:09:12
719
原创 Victim01靶场
把 VMware 中 Kali 的网络设置为桥接模式，并且将桥接模式网卡设置为 VirtualBox 的 Host-Only 网卡。打开 VMware 中 Kali 的设置，找到网络适配器选项，选择桥接模式，然后在桥接模式网卡的下拉菜单中选择 VirtualBox 的 Host-Only 网卡。发现开启了22，80，8080，8999，9000端口 ，但可以看到，端口80是403 Forbidden，端口8080是404 Not Found,端口9000是Uncaught Exception。
2025-11-24 14:25:34
514
原创 打靶场遇到Oracle VM VirtualBox开启失败问题
Hyper-V 是 Windows 自带的 “虚拟机工具”，与 VirtualBox、VMware 是同类软件，但深度集成在 Windows 系统内核中。如果你不使用 Hyper-V 虚拟机、WSL 2、Windows 沙盒，关闭后几乎无影响，还能解决 VirtualBox 的冲突问题。接着，已经下载好的靶机，建议直接点击左上角的管理，选择导入虚拟电脑，从文件夹选择你下载好的靶机，都默认就行，方便且高效。若是想新建虚拟电脑如Kali，Ubuntu等，网上资料很多，如有需要我就写，目前我便不在此赘述了。
2025-11-23 09:33:35
454
原创 CentOS7的NFS配置
Linux和Windows之间通过samba共享文件，Linux之间用到网络文件系统（Network File System，NFS）资源共享。它允许用户连接到一个共享位置，然后像对待本地硬盘一样操作。
2025-04-15 12:24:33
389
原创 DHCP服务及CentOS7的DHCP配置
动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）用于自动管理局域网内主机的IP地址、子网掩码、网关地址及DNS地址等参数，可以有效地提升IP地址的利用率，提高配置效率，并降低管理与维护成本。
2025-04-03 14:33:38
1080
原创 DNS，域名与IP的双向解析，CentOS7搭建DNS服务器
接着复制/var/named/目录下named.localhost和named.loopback分别为我们在named.rfc1912.zones中设置的正向解析文件server.com.zone和反向解析文件server.com.local（：是域名系统（Domain Name System）的缩写，是一种组织成层次结构的分布式数据库系统，用于将域名转换为计算机能够识别的 IP 地址，从而实现网络设备之间的通信。配置/etc/named.rfc1912.zones，增加一个正向解析与一个反向解析的配置。
2025-03-27 11:29:00
865
原创 操作系统练习
1.若某一进程拥有100个线程，这些线程都属于用户级线程，则在系统调度执行时间上占用的时间片是（ ）。A. 1B. 100C. 1/100D. 0正确答案：A答案解析：用户级线程在用户态执行，操作系统感知不到他们的存在，所以，分时间片时为进程分配1个时间片，100个用户级线程共享分给进程的1个时间片。2.操作系统是根据（ ）来对并发执行的进程进行控制和管理的。A. 进程的基本状态B. 进程控制块C. 多道程序设计D. 进程的优先权正确答案：B。
2025-03-26 14:00:00
2580
原创 操作系统 Notes
并发是动态的概念，程序是代码，是静态的概念，所以引入进程来描述程序的执行过程，同时也用进程对程序的执行进行管理和控制）：分时系统中连接了多个终端设备，用户通过终端设备共享主机，采用时间片轮转的方法，每个用户任务分一个时间片，用户越多，就绪队列越长，响应时间就越长）操作系统的控制下，计算机系统能及时处理由过程控制反馈的数据并作出及时的响应，设计这种系统时，应首先考虑系统的实时性和可靠性。）最基本的概念之一，它是系统分配资源的基本单位，是一个具有独立功能的程序段对某个数据集的一次执行活动。
2025-03-25 18:11:52
302
原创 Apache与CentOS7配置Apache，Web服务与Web网站
Apache HTTP Server（简称Apache）是Apache软件基金会维护开发的一个开放源代码的网页服务器，是最流行的Web服务器端软件之一。Apache服务器拥有牢靠、可信的美誉，几乎包含了所有最热门和访问量最大的网站。
2025-03-24 13:56:25
2546
原创 CentOS7的Webin配置
Webmin是功能最强大的基于Web的Unix系统管理工具。Webmin 让您能够在远程使用支持 HTTPS (SSL 上的 HTTP)协议的 Web 浏览器通过 Web 界面管理您的主机。这在保证了安全性的前提下提供了简单深入的远程管理。可以作为root用户登录，也可以使用允许使用sudo的其他用户。可以使用在Linux系统上使用的相同用户名和密码登录。（二）我们开始在CentOS7上配置Webin。网络配置好后（注：煮啵网络配置使用的是NAT）（一）基于Web的Unix系统管理工具。
2025-03-23 15:45:43
512
原创 知识分享FTP，CentOS7的FTP配置
3.虚拟用户模式：是3种模式中最安全的一种认证模式，它需要为FTP服务单独建立用户数据库文件，虚拟映射用来进行口令验证的账户信息，这些账户信息在服务器系统中实际上是不存在的，仅供FTP服务程序认证使用。2. dual_log_enable 如果启用该选项，将生成两个相似的日志文件，默认在 /var/log/xferlog 和 /var/log/vsftpd.log 目录下。2.本地用户模式：通过Linux系统本地的账户密码信息进行认证的模式，相较于匿名开放模式，该模式更安全，而且配置起来也很简单。
2025-03-22 17:06:41
1569
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人