难寻安逸的博客

原创 sql注入笔记

万能密码:‘or'1'='1'#或者'or 1=1#

原创 DVWA-使用sqlmap 进行sql注入过程

id=1&Submit=Submit" --cookie "PHPSESSID=你的session值;DVWA 存在登录 Cookie 校验，，必须带上登录 Cookie 参数。

原创 DVWA-暴力破解-High

在得知账号的情况下可以用这种模式爆破，攻击有带入token为配置正确，token带入不进去需检查配置。2、密码载入字典（该模式爆破点为密码和token会比较好使）1、使用草叉模式，标记爆破点。3、编辑token爆破配置。4、配置初始token。6、token爆破配置。

原创 DVWA-暴力破解-Medium-过程

‌：增加了失败延迟（sleep 2 秒），操作流程同 Low 级，但速度变慢，需耐心等待或使用小字典。

原创 DVAW-暴力破解-low过程

1、使用bp抓包，获取账号密码插入点。2、将bp抓到的数据包发送到爆破模块。3、使用集群炸弹模块进行爆破。6、开始攻击-查看结果。5、对爆破点插入字典。

原创 Pkav HTTP Fuzzer 1.5.6 使用

Pkav 使用，配合burp suit 抓包进行带有验证码页面弱口令测试。

原创 龙蜥8.10操作系统一键离线完美升级OpenSSH_10.2p1

说明：该操作简单高效，已将所有依赖包和openssh升级包打包完成，小白也能三分钟搞定升级，解决openssh 各种高中危漏洞。原文链接：https://blog.youkuaiyun.com/qq_17805763/article/details/160182044。百度网盘:：https://pan.baidu.com/s/1tKbwjoL9hgXoCxddfzZphQ。获取提取码：https://a2340.com/product/6E0438D2CC037A53。

原创 Anolis OS 8.10 龙蜥操作系统一键离线完美升级OpenSSH_10.2p1

该操作简单高效，已将所有依赖包和openssh升级包打包完成，小白也能三分钟搞定升级，解决openssh 各种高中危漏洞。

原创 银河麒麟V10操作系统离线一键升级openssh至10.0p2版本

麒麟V10操作系统离线一键升级openssh至10.0p2版本

原创 SSH 远程登录命令

ssh root@192.168.1.1 22

原创 2021抖音最热歌曲

55首抖音最热歌曲，带歌词，适合开车听，精选！不热不好听你来打我，哈哈哈链接如下：请自取——————https://anurl.net/service/#/u/296

原创 02SQL语句基础——DML操作数据表

DML: 增删改表中的数据 1.添加数据 语法： insert into 表名（列名1，列名2，....，列名n）values(值1，值2，...值n); 注意： 1.列名和值要一一对应。 2.如果表名后，不定义列名，则默认给所有列添加值。 3.除了数字...

原创 01SQL语句基础知识——DDL_2019.12.23

DDL:操作数据库 1、C(create)：创建 #创建数据库： create database 数据库名称； #创建数据库，判断不存在，再创建： create database if not exists 数据库名称； #创建数据库，并指定字符集： create dat...

原创 密码学06 Hash 函数

原创 密码学04 序列密码 RC4序列密码算法

原创 密码学03

AES算法：

原创 密码学04密码模式

原创 密码学02（DES）

分组密码的概念：属于对称密码分组密码算法结构：1.Feistel结构：DES就是采用这种结构2.SP结构：

原创 密码学01----密码学概论及古典密码

密码学的基本概念：密码学是一门古老的科学，研究密码编制的科学称为密码编制学，研究密码破译的科学称为密码分析学，密码编制学和密码分析学共同组成密码学密码学的特性：保密性完整性可用性密码体制：明文空间M密文空间C密钥空间K加密算法E解密算法D古典密码设计思想：置换密码：代替密码：代替密码之加法密码：代替密码之乘法密码：...

原创 编写DockerFile,制作镜像

一、编写dockerfileFROM centosMAINTAINER zzyy<zzyy167@123.com> #作者及邮件ENV MYPATH /usr/local #环境变量WORKDIR $MYPATH #工作路径RUN yum -y install net-tools #运...

转载 docker容器数据卷volumes-from

https://blog.youkuaiyun.com/xiaojin21cen/article/details/84564973

原创 五、使用DockerFile 添加容器数据卷

DockerFile 添加1.根目录下新建 mydocker 目录并进入在 Dockerfile 中使用 Volume 指令来给镜像添加一个或多个数据卷语法格式：VOLUME["/dataVolumeContainer1","/dataVolumeContainer2"]说明：出于可移值和分享的考虑，用-v 主机目录:容器目录这种方法不能够直接在Dockerf...

原创 四、docker 创建容器数据卷 -v

创建容器数据卷，实现宿主机和容器文件共享1.docker run -it -v /mydata:/datavolume镜像名----------宿主机和容器都有对文件的读写权限docker run -it -v /mydata:/datavolume:ro镜像名----------容器只有只读权限-v 创建容器数据卷/mydata--------宿主机共享目录位置及目录名:--...

原创 三、docker镜像命令

1.docker run -it -p 8888:8080 tomcat --------在docker上运行tomcat -p是指定docker的8888端口对应tomcat8080端口docker run -it -P tomcat -----------随机分配docker外部端口对应的tomcat的8080端口修改镜像，并生成新的镜像1.运行tomcat# ...

原创 二、docker容器命令（下）

1、启动容器后台运行docker run -d centos如何判断centos在后台运行使用docker ps 看不到可以让它输出日志docker run -d centos /bin/sh -c “while true;do echo hello ;sleep 2;done”2.查看容器内运行的进程docker top 9570b2bc61f63.4.进入未关闭的容器...

原创 二、docker容器命令（上）

1.docker run -it 9f38484d220f-------------以交互式方式启动centos,启动后就自动进入docker里面的centos系统docker run -it --name mycentos01 centos-----------运行centos容器并命名为centos012.docker ps ---------列出docker运行的所有容器3.退出...

原创 centos7安装docker以及镜像命令

一.安装docker1.参考官方文档：https://docs.docker.com/install/linux/docker-ce/centos/二、配置镜像加速2.阿里云镜像加入地址：https://cr.console.aliyun.com/undefined/instances/mirrors...

原创 Mysql-lvm快照备份

https://blog.youkuaiyun.com/JSWANGCHANG/article/details/83342184一，创建lvm,并挂载1.在系统中查找一块空闲磁盘# fdisk -l2.将空闲硬盘sdb划分分区# fdisk /dev/sdb将sdb划分了三个分区3.创建物理卷PV：pvcreate /dev/sdb1 /dev/sdb2 /dev/...

转载 Linux(CentOS6.5)修改默认yum源为国内的阿里云、网易yum源

https://www.cnblogs.com/comexchan/p/5815624.html

原创 6.通过mysql二进制日志实现增量备份及恢复----------按照position号

********position号具有唯一性，可以选择性执行恢复例如：上传一个既有插入数据又有删除数据的sql脚本,插入操作和删除操作执行时间一致，但是position不同，就可以只恢复插入的数据1.全库备份2.当前数据3.在tmp目录下编写一个test.sql脚本4.导入脚本5.查看数据库6.导入备份库a.停mysql 服务b.清理数据库文...

原创 5.通过mysql二进制日志实现增量备份及恢复----------按照时间

*************按照时间恢复数据，对同时执行的操作，不能剔除在此时间包含的操作1.打开二进制日志a.进如mysql服务配置文件# vi /etc/my.cnfb.打开二进制日志（默认是关闭）c.创建目录myslq-logd.修改mysql-log权限为mysql.族# chown mysql. /var/lib/mysql-loge.关闭se...

原创 4.数据库备份及导入--mysqldump

1.数据库备份# mysqldump -uroot -psunxianjiu --all-databases --single-transaction > mysql.all.sql***- -all-databases表示备份系统中所有数据库--single-transaction让整个数据在dump过程中保证数据的一致性，这个选项对InnoDB的数据表很有用，且不会锁表。但是...

原创 3.破解mysql的root密码

1.先停掉mysql服务# service mysqld stop2.跳过授权表启动mysql服务# mysqld_safe --skip-grant-tables &3.更新root密码mysql> update mysql.user set password=password('sunxianjiu123') where user='root' and hos...

原创 2.修改mysql登陆密码及远程登陆用户授权--grant,revoke

1.为root用户设置mysql登陆密码：# mysqladmin -uroot password '密码'2.修改root用户mysql密码：# mysqladmin -uroot -p password '新密码'Enter password: 原密码3.使用mysql自带工具mysql_secure_installation 增加登陆认证，删除默认库等操作前：...

原创 1.sql语句学习

1.查看数据库mysql> show databases;2.查看mysql数据库中的表mysql> use mysql；mysql> show tables;3.查看user表属性信息show table status from mysql where name='user'\G;4.练习a.创建库bookshopmysql...

原创 http协议学习笔记01

1.方案http与方案https唯一区别在于方案https使用了网景的ssl，ssl为HTTP连接提供了端到端的加密机制,其语法于HTTP的语法相同。默认端口为443。2.MIME类型=主类型/子类型3.URI有两种形式，分别为URL和URN；URL：统一资源定位符；URN统一资源名4.URL标准格式为3部分：方案+地址+具体资源5.一些常见的http方法.6.http报文...

原创 centos6.5下openssh升级至7.7p1

-------------镜像挂载-----------mkdir /media/cdrommount /dev/cdrom /media/cdromcd /etc/yum.repos.dmkdir ever_repomv *.repo ever_repo/vi local.repo[name]name="local repo"baseurl=file:///media/...

原创 2.nmap 常用命令

扫描指定ip所开放的端口：nmap -sS -p 1-65535 -v 114.215.131.83扫描C段存活主机：nmap -sP www.xxser.com/24指定端口扫描：nmap -p 80,1433,22,1521 www.xxser.com探测主机操作系统： nmap -O 114.215.131.83全面的系统探测： nmap -v -A www.xxser.com穿透防火墙进行...

原创 1. http 状态吗

1xx :    信息提示，表示请求已被成功接收2xx :    成功，服务器成功地处理了请求3xx :     重定向，重定向状态码用于告诉浏览器客服端，它们访问的资源已被移动，并告诉客户端新的资源地址位置。4xx :    客户端错误状态码5xx:     服务器内部错误常见的状态码：200：客户端请求成功302：重定向404：请求资源不存在400：客户端请求有语法错误，不能被服务器所理解40...

原创 小甲鱼python视频第四课

import randomsecret = random.randint(1,10)print("----------小甲鱼视频学习笔记004，猜小甲鱼心中的数字------------")temp = input("不妨猜一下小甲鱼心里想的是哪个数字：")guess = int(temp)while guess != secret: temp = input("哎呀猜错了，请重新输入...