<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Alashan12的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Alashan12</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Alashan12]]></copyright><item><title><![CDATA[DC-1靶场渗透实验]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/124592828</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/124592828</guid><author>Alashan12</author><pubDate>Thu, 05 May 2022 17:03:31 +0800</pubDate><description><![CDATA[一、环境准备

Kali虚拟机

DC-1靶场http://www.five86.com/downloads/DC-1.zip

首先将kali虚拟机和靶机DC1都设置为net模式



ifconfig查看kali的IP为192.168.152.128



使用nmap扫描此网段下的主机



启动DC-1靶机



再次扫描得到DC-1靶机的IP地址为192.168.152.138



二、实验过程

使用nmap针对该IP进行详细扫描



发现打开了22、80和111的端口，还开启了s...]]></description><category></category></item><item><title><![CDATA[docker搭建vulhub]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/124235803</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/124235803</guid><author>Alashan12</author><pubDate>Sun, 17 Apr 2022 20:30:16 +0800</pubDate><description><![CDATA[打开终端

su root

输入密码进入root用户

1.

python3

查看python3的版本

pip -V

查看是否安装了pip3环境



如果没有安装

apt install python3-pip

安装pip3环境

2.

docker -v（小写v）

查看docker版本



docker安装可参考

Ubuntu下安装docker_明日不再的博客-优快云博客_ubuntu 安装docker

3.

apt upgrade

更新系统包索引

 

pip3 ...]]></description><category></category></item><item><title><![CDATA[使用docker搭建DVWA]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/124229559</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/124229559</guid><author>Alashan12</author><pubDate>Sun, 17 Apr 2022 14:47:42 +0800</pubDate><description><![CDATA[su root

输入密码root下

docker search dvwa

从镜像仓库搜索docker镜像



docker pull citizentig/dvwa

下载镜像，这里下载了第一个



docker images

查看本地镜像库

 

docker run -d -p 81:80 d9c

启动镜像 将镜像内的80端口映射到本地的81端口上面

d9c是镜像id的前三位



dockerr ps

查看运行镜像的容器进程



如图运行成功

浏览器访问docker所...]]></description><category></category></item><item><title><![CDATA[对510cms进行渗透测试，找到其中的3个flag]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/124035290</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/124035290</guid><author>Alashan12</author><pubDate>Fri, 08 Apr 2022 10:32:07 +0800</pubDate><description><![CDATA[拿到网站

 

简单观察后发现url区域存在传参

简单测试找到存在注入的界面（此网站多处网址存在注入）

这里我们通过输入一个单引号找到“企业介绍”—&gt;“企业文化”界面存在注入







我们针对此界面（180.76.226.182/about.php?listid=6）使用sqlmap进行爆破

sqlmap -u 180.76.226.182/about.php?listid=6 --current-db

爆当前数据库名



得到数据库名为“510cms”

然后指定该数据库...]]></description><category></category></item><item><title><![CDATA[使用docker搭建sqli-labs]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/124027184</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/124027184</guid><author>Alashan12</author><pubDate>Thu, 07 Apr 2022 21:30:25 +0800</pubDate><description><![CDATA[与前面搭建upload-labs类似

su root

切换root用户(docker的使用需要在root下)

dockder search sqli-labs

在docker镜像仓库(公有仓库)搜索sqli-labs镜像



docker pull acgpinao/sqli-labs

从公有仓库拉取下载sqli-labs镜像（拉取哪个都可以）



docker images

查看本地私有仓库的镜像

如图sqli-labs镜像下载成功

 

docker run -d -p 81:...]]></description><category></category></item><item><title><![CDATA[使用docker搭建upload-labs]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/124025506</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/124025506</guid><author>Alashan12</author><pubDate>Thu, 07 Apr 2022 20:19:43 +0800</pubDate><description><![CDATA[su root

切换root用户(docker的使用需要在root下)



dockder search upload-labs

在docker镜像仓库(公有仓库)搜索upload-labs镜像



docker pull c0ny1/upload-labs

从公有仓库拉取下载upload-labs镜像

(拉取哪个都可以)



docker images

查看本地私有仓库的镜像

如图upload-labs镜像下载成功



docker run -d -p 80:80 c0ny1/...]]></description><category></category></item><item><title><![CDATA[Ubuntu下安装docker]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/124020207</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/124020207</guid><author>Alashan12</author><pubDate>Thu, 07 Apr 2022 16:34:23 +0800</pubDate><description><![CDATA[右击打开终端



su root

切换root用户 输入密码

如果第一次使用Ubuntu

需输入sudo passwd root设置root密码

1.

apt-get update //更新软件源中的所有软件列表



如果更新软件源中所有软件列表时出现下列问题

无法获得锁/var/lib/dpkg/lock - open(11:资源暂时不可用)

无法锁定管理目录(var/lib/dpkg/)，是否有其他进程整占用它？



可通过输入

sudo rm /var/cache/a...]]></description><category></category></item><item><title><![CDATA[Me and My Girlfriend:1]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123825956</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123825956</guid><author>Alashan12</author><pubDate>Tue, 29 Mar 2022 16:54:10 +0800</pubDate><description><![CDATA[一、环境准备

搭建靶机环境

VMWare虚拟机镜像下载地址

https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova

配置VMware net模式下kali机可以联网

二、发现靶机

查看攻击机kali的ip为192.168.152.128



使用nmap扫描网段内的ip地址

 

启动靶机（kali和靶机需要均在net模式下）



在kali上再次扫描



可以确定192.168.152....]]></description><category></category></item><item><title><![CDATA[sqlmap的安装]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123739626</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123739626</guid><author>Alashan12</author><pubDate>Fri, 25 Mar 2022 16:39:30 +0800</pubDate><description><![CDATA[sqlmap的使用需要在python环境下

所以在安装sqlmap前需要先安装python环境

Python下载

https://www.python.org/downloads



下载完成后运行该文件







如图安装成功



Win+R-&gt;cmd打开命令行

输入python -V查看环境变量是否安装成功



如上图出现类似此字样表示安装成功



接下来下载sqlmap工具

下载地址：

https://sqlmap.org



下载完成后解压并打开文件
...]]></description><category></category></item><item><title><![CDATA[Windows下PHP环境的搭建]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123702951</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123702951</guid><author>Alashan12</author><pubDate>Thu, 24 Mar 2022 09:40:31 +0800</pubDate><description><![CDATA[以Windows7为例

一、安装Apache

官方下载地址

https://httpd.apache.org/download.cgi

下载httpd-2.4.52-win64-VS16.zip，解压后放在目录C:\php下



2.

配置Apache——配置安装路径

以文本文档打开conf目录下的httpd.conf文件

该文件是Apache配置文件

找到下图内容修改成红框中的内容



3.

配置Apache——配置服务器域名

搜索ServerName，找到下面一行的配置

#..]]></description><category></category></item><item><title><![CDATA[Wireshark的安装]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123692839</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123692839</guid><author>Alashan12</author><pubDate>Wed, 23 Mar 2022 18:17:46 +0800</pubDate><description><![CDATA[Wireshark是最常用的网络数据分析工具之一

官网下载地址https://www.wireshark.org



根据自己的操作系统选择下载安装包



打开安装包



点击next



勾选Wireshark选项，Wireshark有两种UI界面，两种都装上



根据个人习惯选择复选项





选择安装位置

 

选择安装npcap，如已经安装会提示是否替换





开始安装

 

自动更新Npcap



安装完成



打开Wireshark

选择需要监视...]]></description><category></category></item><item><title><![CDATA[Firefox火狐浏览器ca证书(cacert)安装]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123610038</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123610038</guid><author>Alashan12</author><pubDate>Sun, 20 Mar 2022 11:35:14 +0800</pubDate><description><![CDATA[Burpsuit抓取https的数据包的话需要安装ca证书
打开burpsuit



并打开代理



访问https://burp



如图点击高级



添加例外



确认安全例外



点击CA Certificate



根据提示下载打开



根据提示安装证书（全部默认即可）











完成
...]]></description><category></category></item><item><title><![CDATA[Burpsuit抓包设置代理服务器]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123609701</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123609701</guid><author>Alashan12</author><pubDate>Sun, 20 Mar 2022 11:15:37 +0800</pubDate><description><![CDATA[Firefox安装FoxyProxy插件

打开菜单添加组件



搜索FoxyProxy



我这里已经安装好了

大家根据提示安装就可以

安装完成后

火狐浏览器界面上方会出现一个小狐狸图像



点开并新建代理服务器

 

手动配置代理服务器

其主机和端口要与burpsuit—&gt;Proxy—&gt;Optionsx下的设置一样

其他值默认即可





配置代理完成。
...]]></description><category></category></item><item><title><![CDATA[Burpsuit的安装激活]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123606167</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123606167</guid><author>Alashan12</author><pubDate>Sun, 20 Mar 2022 00:15:57 +0800</pubDate><description><![CDATA[Brupsuit是使用java语言开发的，所以我们需要本地有jdk8环境

1.

安装

官网下载地址：Java Downloads | Oracle



我们在本地盘新建一个java文件夹

进入java文件夹新建两个文件夹JDK和JRE

注意不要用中文路径



运行安装程序

更改位置到创建的java/JDK下

点击下一步



更改目标文件夹为创建的java/JRE文件下

点击下一步



等待安装



安装完成



2.

环境变量配置

右击此电脑，选择属性，找到高级系...]]></description><category></category></item><item><title><![CDATA[使用phpStudy搭建74cms(详)]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123592792</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123592792</guid><author>Alashan12</author><pubDate>Sat, 19 Mar 2022 12:51:37 +0800</pubDate><description><![CDATA[自行下载phpStudy和74cms压缩包

建议在虚拟机上下载安装，部分版本的phpStudy有后门



解压phpStudy到C盘目录下（虚拟机Windows7）

 

打开phpStudy.exe

弹出的对话框或页面关闭即可

启动phpStudy，Apache和MySQL显示绿色，若为红色请自行调试





浏览器访问本机地址127.0.0.1

出现phpStudy探针

 

查看虚拟机IP



宿主机访问虚拟机IP出现phpStudy探针界面





解压74cms压...]]></description><category></category></item><item><title><![CDATA[远程连接MySQL数据库]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123567194</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123567194</guid><author>Alashan12</author><pubDate>Fri, 18 Mar 2022 09:55:45 +0800</pubDate><description><![CDATA[这里是Windows7虚拟机搭建的PHP study环境

用宿主机上的Navicat工具远程连接MySQL数据库

1.

Windows7

控制面板--&gt;系统和安全--&gt;Windows防火墙--&gt;高级设置--&gt;入站规则下查看端口的开放，这里端口已开放



打开PHP study--&gt;其他选项菜单--&gt;MySQL工具--&gt;MySQL命令行







use mysql进入MySQL数据库



update user set host =‘%’...]]></description><category></category></item><item><title><![CDATA[SQL注入sqli-labs环境搭建]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123548131</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123548131</guid><author>Alashan12</author><pubDate>Thu, 17 Mar 2022 13:33:33 +0800</pubDate><description><![CDATA[下载phpStudy和sqli压缩包

建议在虚拟机上下载安装，部分版本的phpStudy有后门

 

解压phpStudy到C盘目录下（虚拟机Windows7）



打开phpStudy.exe

弹出的对话框或页面关闭即可

启动phpStudy，Apache和MySQL显示绿色，若为红色请自行调试

 

浏览器访问本机地址127.0.0.1

出现phpStudy探针

 

查看虚拟机IP



宿主机访问虚拟机IP出现phpStudy探针界面



解压sqli到phpStudy...]]></description><category></category></item><item><title><![CDATA[dirsearch扫描工具简单实例]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123509893</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123509893</guid><author>Alashan12</author><pubDate>Tue, 15 Mar 2022 19:20:53 +0800</pubDate><description><![CDATA[使用dirsearch工具(需要在kali下进行安装)对http://159.75.16.25进行扫描,扫描出敏感文件，找到文件内的flag值

kali进入root用户

apt install dirsearch命令下载或更新好dirsearch



dirsearch -u“ip”命令扫描





使用浏览器查看响应码为200的地址即可
...]]></description><category></category></item><item><title><![CDATA[御剑扫描使用实例]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123504696</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123504696</guid><author>Alashan12</author><pubDate>Tue, 15 Mar 2022 15:55:33 +0800</pubDate><description><![CDATA[使用御剑对http://159.75.16.25进行扫描,扫描出敏感文件，找到文件内的flag值 



打开御剑扫描工具—&gt;批量扫描后台—&gt;添加



输入网址



选择模式、线程、文件类型等（双击选择）



点击开始扫描



找到两个敏感文件，打开两个地址查看





在http://159.75.16.25/index.php下找到flag。
...]]></description><category></category></item><item><title><![CDATA[net user 命令应用实例]]></title><link>https://blog.youkuaiyun.com/Alashan12/article/details/123485360</link><guid>https://blog.youkuaiyun.com/Alashan12/article/details/123485360</guid><author>Alashan12</author><pubDate>Mon, 14 Mar 2022 18:40:00 +0800</pubDate><description><![CDATA[用net user命令新建一个zx的普通用户，然后赋予zx权限并加以验证。





net user查看当前所有用户



net user zx 12345 /add

添加一个用户名zx密码为12345的用户





创建成功



可以在计算机管理→本地用户和组→用户中看到刚刚建立的zx用户





net localgroup Administrators zx /add

将建立的zx用户加入到管理员组中



然后在administrators组中可以看到有了zx的用...]]></description><category></category></item></channel></rss>