
Web渗透
Parle
这个作者很懒,什么都没留下…
展开
-
DVWA之Command Execution
1、源码审计(LOW级别)if( isset( $_POST[ 'submit' ] ) ) { $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping command. if (stristr(php_uname('s'), 'Windows NT')) {原创 2015-09-05 21:12:14 · 1614 阅读 · 0 评论 -
Kali Linux下MySQL设置和重置用户名密码
1、如果Linux中未安装MySQL,则需要下载安装,在安装的过程中会要求输入用户名密码,则无需重置,直接设置2、MySQL设置UTF-8编码格式配置文件:root@kali:~# vim /etc/mysql/my.cnf 添加默认utf-8编码:[client]default-character-set = utf8[mysqld]default-st原创 2015-10-15 11:29:09 · 20466 阅读 · 2 评论 -
Putty和SSH Secure Shell简单设置
首先说明,SSH Secure Shell会出现中文乱码的现象,推荐Putty,比较小巧!SSH Secure Shell效果如下:SSH Secure Shell设置如下:Putty效果如下:Putty设置如下:原创 2015-10-03 10:12:32 · 1479 阅读 · 0 评论 -
关于kali Linux工具打开提示SyntaxError: invalid syntax
我在kali中打开一些工具时都提示这个错误,例如zenmap和sslstriproot@kali:~# zenmap File "/usr/bin/zenmap", line 176 except ImportError, e: ^SyntaxError: invalid syntaxroot@kali:~# sslstrip F原创 2015-10-15 17:56:33 · 3248 阅读 · 0 评论 -
主机SSH连接Kali虚拟机
1、首先修改一下网络配置修改虚拟机的连接方式为桥接运行:leafpad /etc/network/interfaces修改文件为:# The primary network interfaceallow-hotplug eth0iface eth0 inet dhcp#iface eth0 inet static#address 19原创 2015-09-28 22:45:17 · 2402 阅读 · 0 评论 -
Kali虚拟机及VMware Tools安装
1、Kali虚拟机安装很简单,和普通安装一样,就是在选择磁盘分区的时候需要选择整个磁盘不分区(不能分成/home、/etc等等),具体原因我不知道,但是安装的过程中我只能选择分成一个整区,不然安装失败2、VMware Tools安装直接安装会失败!!!由于缺少头文件导致的,只要安装linux header即可:2.1.先更新软件源:先原创 2015-09-28 21:47:59 · 1522 阅读 · 0 评论 -
DVWA之Brute Force
1、首先进入DVWA的平台:http://127.0.0.1/DVWA/login.php默认username:admin默认password:password2、点击Brute Force(暴力破解),然后设置浏览器代理:127.0.0.1:80803、打开BrupSuit,设置为监听状态4、输入任意用户名和密码,然原创 2015-09-05 19:58:46 · 1475 阅读 · 0 评论 -
DVWA之CSRF
1、源码审计(low级别) if (isset($_GET['Change'])) { // Turn requests into variables $pass_new = $_GET['password_new']; $pass_conf = $_GET['passwor原创 2015-09-05 21:21:08 · 1130 阅读 · 0 评论 -
Windows下DVWA的安装
安装:1、下载DVWA(http://www.dvwa.co.uk/)2、安装XAMPP3、将DVWA文件夹放入xampp\htdocs下4、打开xampp-control5、测试。要确保可以进入http://localhost/phpmyadmin或连接上MySQL数据库(正常情况都可以,如果不行,说明是二者密码不一致,只要设置相同密码就行原创 2015-09-05 19:29:00 · 4313 阅读 · 0 评论 -
python下MySQL的使用与练习
Linux平台,windows也一样使用1、首先需要安装MySQL,最好是自己设置MySQL的用户名和密码,详细见下面的链接:http://blog.youkuaiyun.com/gvfdbdf/article/details/491503612、为了方便,首先在MySQL中建立一个练习用的数据库pythontestroot@kali:~# mysql -u root原创 2015-10-15 14:30:29 · 691 阅读 · 0 评论