qq_43578780的博客

原创 SQL注入之报错型注入法（基于Metasploitable2-Linux）

1、使用报错型注入的条件1）：在数据查询时，网页没有查询输出的结果；但当输入错误时，网页上有输入错误的提示（其实就是在信息与数据库进行交互后，输入错误的信息时，网页会显示出来。）2）：其在网页上的具体情况，和解决的办法。由于在输入正确时，其显示的结果不变。故只能尝试在输入错误时，其显示会进行提示这一点进行交互。方法：在输入正确时，没有数据的显示，也就是说即使构造语句成功我们也没有办法...

原创 SQL注入之联合查询法（基于Metasploitable2-Linux）

1、联合查询在之前的文章中，我们已经学习了SQL注入的基本步骤，而联合查询法其基本步骤一样。分别是：猜闭合方式、用二分法来猜测表的列数、观察显示位、寻找数据库、寻找表、寻找列、寻找数据2、用联合查询的方式在Metasploitable2-Linux的Less-1中进行SQL注入（1）：猜闭合方式在一般情况下，我们要进行SQL注入是无法得知闭合方式的，所以我们一般用手工进行不断的猜测，或用...

原创 SQL注入之了解数据库和数据库查询流程、注入了解（基于Metasploitable2-Linux）

1、数据库和SQL的基本了解我们在学习SQL注入之前，先要对数据库和SQL进行一定的了解。（1）数据库Oracal（大型）：它是在数据库领域一直处于领先地位的产品，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。MySQL（开源，常用）：是一种开放源代码的关系型数据库管理系统（RDBMS），使用最常用的数据库管理语言–...

原创 动态路由----RIP（路由信息协议）

一、动态路由动态路由协议：路由器间进行沟通，相互学习获取信息，生成未知网段的路由条目；AS—自治系统 协议工作半径 管理半径AS编号 0-65535（两个字节-主流） 扩展存在4个字节的AS号IGP协议的分类：1、基于更新时是否携带掩码—有类别（不携带） 无类别（携带）2、基于工作的特点进行分类—距离矢量（DV）—RIP/EIGRP 链路状态（LS）— OSPF/...

原创 CCNP基础以及静态

一：OSI七层参考模型和TCP/IP栈道注：在TCP/IP栈道中，也可以将数据链路层和物理层合为一层----网络接口层，所有TCP/IP栈道可以为五层，也可以为四层。1：应用层（OSI的前三层和TCP/IP的应用层）【数据处理】1）：在OSI中，应用层的作用是通过人机交互来实现各种各样的服务；表示层的作用是用来进行编码、解码、加密、解码；会话层的作用是发现、建立、维持会话（可以隔离虚拟通...

原创 初学ccna 思维导图

原创 在虚拟机【VMware Workstation】中破解Linux系统的root密码

1.首先将虚拟机关键2.打开快照【用来保存配置】，开机3.进入的原始界面选择第二个【按任意键中断引导加载程序倒计时】，按【e】进入4.在linux16的末尾，空格隔开后加入rd.break【终止内核正常启动】，按【ctrl+x】进入5.开始编写 mount –o remount，rw /sysroot 【给前/系统一个读写权限】Chroot /sysroot ...

原创 在VMware workstation【虚拟机】中建立Linux系统

1.首先打开虚拟机【vmware Workstation】2.点开-【创建新的虚拟机】3.选择自定义【高级】类型的配置4.需要的硬件功能【选择默认】5.安装操作系统的时间【选择稍后安装操作系统】6.选择需要安装的操作系统类型【Linux】 版本默认【Red Hat Enterprise Linyx 7 64 】7.命名虚拟机【名称自拟】 未知自选【不要再c盘，最好选用NTF...