自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(8)
  • 收藏
  • 关注

原创 PHP基础详解

127.0.0.1 和我们现实生活中的 称谓 ‘我’布尔型:往变量里面存true或者falsephp$a=true;?以下值被认为是false,其他的值都是被认为是true①布尔值false②0③浮点型0.0④空白字符串和字符串0 //空白字符串指的是直接一对单引号或双引号里面没有任何内容⑤没有成员的数组⑥NULL注:空白字符串就是空格define('常量名称',常量值) 或者 define("常量名称",常量值)phpdefine('MY_NAME','孙胜利');

2026-05-08 23:05:15 385

原创 Linux操作系统

Linux 特点Linux启动流程1)开机BIOS自检,加载硬盘。(计算机电源加电质检)2)读取MBR,进行MBR引导。3)grub引导菜单(Boot Loader)。(是计算机启动过程中运行的第一个软件程序)4)加载内核kernel。(读取内存映像并进行解压缩操作,完成核心环境搭建)5)启动init进程,依据inittab文件设定运行级别(内核加载完毕)6)init进程,执行rc.sysinit文件。

2026-01-24 14:03:35 558

原创 数据库基础1

数据库配置1、在小皮的设置界面检测3306端口,保障3306端口可用;2、在小皮的首面界面,启动MySQL;3、进行环境变量设置,找到MySQL的路径,进行复制;4、在Windows的搜索栏内,输入“环境变量”,打开“系统环境变量”,进入系统属性界面。点击环境变量键,进入环境变量界面,在系统变量栏内找到Path,点击编辑。在编辑环境变量界面新建,复制3步骤的路径,确定。5、在Windows的搜索栏内,输入cmd打开终端,输入命令:mysql -u root -p,再输入password为root。

2026-01-11 23:10:20 523

原创 WEB安全基础

整个语句就变成了:Select*from Table where Name=‘Admin’or1=1 #and Password=’YY’在使用某个功能时通过用户提交的身份ID (用户ID、账号、手机号、证件号等用户唯一标识)来访问或操作对应的数据。千万记住,不要对真实服务器发起扫描,扫描自己的虚拟机(WIN7)就ok了。在使用某个功能时通过用户提交的对象ID (如订单号、记录号)来访问或操作对应的数据。通过身份验证的用户,可以访问其它用户的相关信息,没有实施恰当的访问权限。客户端/WEB应用安全。

2026-01-11 17:01:19 756

原创 BurpSuite之pikachu暴力破解闯关

BurpSuite爆破的几种模式:攻击模式 Payloads 攻击效果Sniper1 1 一个参数不变,另一个遍历字典Battering ram 1 两个参数同步遍历一个字典。

2025-08-14 18:12:37 1805

原创 CobaltStrike(CS)

CobaltStrike(CS)是一款基于Java的GUI渗透测试工具,采用C/S架构,支持多人协同测试。实验在Kali和Win7环境下,使用CS4.5进行钓鱼网站克隆、木马生成和后渗透操作。步骤包括:搭建环境、设置监听器、克隆网站、生成木马并执行后渗透操作(截屏、文件浏览、进程查看、端口扫描等),最后通过hashdump获取系统密码哈希值进行破解。

2025-08-11 12:57:16 846

原创 渗透测试基础之MSF 恶意程序利用实验

本文介绍了在Kali Linux环境下使用msfvenom工具制作Windows恶意软件并获取shell的过程。实验通过msfvenom生成reverse_tcp载荷的可执行文件nice.exe,设置Kali的IP和监听端口6060。在Metasploit框架中配置multi/handler模块,匹配相同的payload和端口参数。最后将生成的恶意程序上传至Windows 7主机运行,成功建立反向连接后即可实现对目标主机的远程控制。该实验演示了典型的渗透测试中获取shell的基本流程和技术实现。

2025-08-11 10:16:11 365

原创 渗透测试基础1

本文介绍了渗透测试的基本概念、分类及完整流程。渗透测试是通过模拟攻击手段评估系统安全性的方法,主要分为黑盒、白盒和灰盒测试三类。文章详细阐述了渗透测试的七个阶段:前期交互、情报搜集、威胁建模、漏洞分析、渗透攻击、后渗透攻击和报告阶段。重点讲解了常用渗透测试工具Metasploit、Nmap和Cobalt Strike的功能特点,并通过永恒之蓝漏洞复现实例,演示了使用Nmap扫描和Metasploit框架进行漏洞利用的全过程,包括信息收集、漏洞验证、权限获取等操作步骤。该案例展示了如何通过渗透测试发现系统漏洞

2025-08-10 17:49:37 1176 1

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除