- 博客(7)
- 收藏
- 关注
RSS订阅原创 flag:中国红客联盟（实验）
1.浏览器打开网址浏览器打开网址 2.使用御剑工具扫描网址 3.打开扫描的网站 4.使用burpsuite抓包 5.进行数据爆破 6.得到密码，并得到flag
2022-05-05 17:23:38
657
原创 使用docker搭建sqli-lab环境
1、ubuntu下载安装docker，apt-get install docker 2、搜索镜像，docker search sqli-labs 3、下载镜像,docker pull acgpiano/sqli-labs 4、查看docker镜像 5、进入浏览器，输入ip,点击setup 6、完成· ...
2022-04-17 22:33:34
798
原创 Linux常见命令
Linux下常用编辑器 vim a i s o cp拷贝文件 插入模式：y复制 d删除 p粘贴 u撤销 末行模式：：w保存 ：q退出 ：q!强制退出 ：wq!强制保存并推出 ：e!重新打开当前文件 ：x保存退出 ：w存储到当前文件 ：r读取文件第几行 ：set nu设置行号 ：set nonu取消设置行号 永久的设置环境： ~/.vimrc //影响当前用户 /etc/vimrc //影响所有系统用户 查看文件内容命令：cat more less head tail -cat ...
2022-04-17 22:21:41
742
原创 kali常用命令
用户权限 1.查看 ip ifconfig 2.切换用户 su 3.重置用户名密码 sudo passwd root 4.远程连接 ssh 22 启停服务 service sshd status #查看服务状态 service sshd start #启动服务 service sshd stop #停止服务 service sshd restart #重启服务 5.查看当前路径下有哪些文...
2022-04-17 22:16:25
1431
原创 Windows常用端口及命令
MySQL端口3306 一个端口只能有一个服务 端口范围 0-65535 65536个 2的16次方 netstat 1.解决端口被占用 2.扫描是否被入侵 -ano 排错时，应急时，可找到端口 pid -ano |find "xxx"(端口号) -r systeminfo 1.获取设备运行情况 2.主机配置情况 3.做渗透测试，看补丁 whoami 很少使用操作系统的漏洞攻击目标 Ddos人海战术 操作系统的漏洞可能会造成目标死机或者蓝屏 Gov 黑客攻击 目的 拿下目标系统的权限 让对方网...
2022-04-17 22:13:03
5722
原创 Mysql 身份认证绕过漏洞（CVE-2012-2122）操作实践
1.使用vulhub搭建漏洞环境 2.在虚拟机上开启kali 3.输入你所搭建的靶机环境的ip地址 4. 使用run命令开始运行 5.入侵成功后就可以查看数据库中文件
2022-04-14 10:03:48
3615
原创 ubuntu 安装awvs
1.首先下载docker，通过apt-get install docker命令下载docker 2.下载docker.io 3.通过docker search awvs命令查看镜像 4.选择想要下载的awvs下载 5.通过docker images查看下载的镜像 6.启动docker镜像 7.输入ip:3443就可以查看awvs了 ...
2022-04-14 09:50:59
2101
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人