- 博客(8)
- 收藏
- 关注
原创 PHP基础详解
127.0.0.1 和我们现实生活中的 称谓 ‘我’布尔型:往变量里面存true或者falsephp$a=true;?以下值被认为是false,其他的值都是被认为是true①布尔值false②0③浮点型0.0④空白字符串和字符串0 //空白字符串指的是直接一对单引号或双引号里面没有任何内容⑤没有成员的数组⑥NULL注:空白字符串就是空格define('常量名称',常量值) 或者 define("常量名称",常量值)phpdefine('MY_NAME','孙胜利');
2026-05-08 23:05:15
385
原创 Linux操作系统
Linux 特点Linux启动流程1)开机BIOS自检,加载硬盘。(计算机电源加电质检)2)读取MBR,进行MBR引导。3)grub引导菜单(Boot Loader)。(是计算机启动过程中运行的第一个软件程序)4)加载内核kernel。(读取内存映像并进行解压缩操作,完成核心环境搭建)5)启动init进程,依据inittab文件设定运行级别(内核加载完毕)6)init进程,执行rc.sysinit文件。
2026-01-24 14:03:35
558
原创 数据库基础1
数据库配置1、在小皮的设置界面检测3306端口,保障3306端口可用;2、在小皮的首面界面,启动MySQL;3、进行环境变量设置,找到MySQL的路径,进行复制;4、在Windows的搜索栏内,输入“环境变量”,打开“系统环境变量”,进入系统属性界面。点击环境变量键,进入环境变量界面,在系统变量栏内找到Path,点击编辑。在编辑环境变量界面新建,复制3步骤的路径,确定。5、在Windows的搜索栏内,输入cmd打开终端,输入命令:mysql -u root -p,再输入password为root。
2026-01-11 23:10:20
523
原创 WEB安全基础
整个语句就变成了:Select*from Table where Name=‘Admin’or1=1 #and Password=’YY’在使用某个功能时通过用户提交的身份ID (用户ID、账号、手机号、证件号等用户唯一标识)来访问或操作对应的数据。千万记住,不要对真实服务器发起扫描,扫描自己的虚拟机(WIN7)就ok了。在使用某个功能时通过用户提交的对象ID (如订单号、记录号)来访问或操作对应的数据。通过身份验证的用户,可以访问其它用户的相关信息,没有实施恰当的访问权限。客户端/WEB应用安全。
2026-01-11 17:01:19
756
原创 BurpSuite之pikachu暴力破解闯关
BurpSuite爆破的几种模式:攻击模式 Payloads 攻击效果Sniper1 1 一个参数不变,另一个遍历字典Battering ram 1 两个参数同步遍历一个字典。
2025-08-14 18:12:37
1805
原创 CobaltStrike(CS)
CobaltStrike(CS)是一款基于Java的GUI渗透测试工具,采用C/S架构,支持多人协同测试。实验在Kali和Win7环境下,使用CS4.5进行钓鱼网站克隆、木马生成和后渗透操作。步骤包括:搭建环境、设置监听器、克隆网站、生成木马并执行后渗透操作(截屏、文件浏览、进程查看、端口扫描等),最后通过hashdump获取系统密码哈希值进行破解。
2025-08-11 12:57:16
846
原创 渗透测试基础之MSF 恶意程序利用实验
本文介绍了在Kali Linux环境下使用msfvenom工具制作Windows恶意软件并获取shell的过程。实验通过msfvenom生成reverse_tcp载荷的可执行文件nice.exe,设置Kali的IP和监听端口6060。在Metasploit框架中配置multi/handler模块,匹配相同的payload和端口参数。最后将生成的恶意程序上传至Windows 7主机运行,成功建立反向连接后即可实现对目标主机的远程控制。该实验演示了典型的渗透测试中获取shell的基本流程和技术实现。
2025-08-11 10:16:11
365
原创 渗透测试基础1
本文介绍了渗透测试的基本概念、分类及完整流程。渗透测试是通过模拟攻击手段评估系统安全性的方法,主要分为黑盒、白盒和灰盒测试三类。文章详细阐述了渗透测试的七个阶段:前期交互、情报搜集、威胁建模、漏洞分析、渗透攻击、后渗透攻击和报告阶段。重点讲解了常用渗透测试工具Metasploit、Nmap和Cobalt Strike的功能特点,并通过永恒之蓝漏洞复现实例,演示了使用Nmap扫描和Metasploit框架进行漏洞利用的全过程,包括信息收集、漏洞验证、权限获取等操作步骤。该案例展示了如何通过渗透测试发现系统漏洞
2025-08-10 17:49:37
1176
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅